CVE-2022-23471 in containerd
الملخص
بحسب VulDB • 29/05/2026
containerd هو وقت تشغيل حاويات مفتوح المصدر. تم العثور على خطأ في تنفيذ CRI الخاص بـ containerd حيث يمكن لمستخدم استنفاد الذاكرة على المضيف. في خادم تدفق CRI، يتم تشغيل goroutine للتعامل مع أحداث تغيير حجم الطرفية إذا تم طلب TTY. إذا فشل عملية المستخدم في الإقلاع بسبب، على سبيل المثال، أمر معيب، فإن goroutine ستعلق في انتظار الإرسال دون مستقبل، مما يؤدي إلى تسرب في الذاكرة. يمكن تكوين كل من Kubernetes وcrictl لاستخدام تنفيذ CRI الخاص بـ containerd، ويستخدم خادم التدفق للتعامل مع إدخال/إخراج الحاوية. تم إصلاح هذا الخطأ في containerd الإصدارين 1.6.12 و1.5.16. يجب على المستخدمين تحديث الإصدارات إلى هذه الإصدارات لحل المشكلة. يجب على المستخدمين غير القادرين على الترقية التأكد من استخدام الصور والأوامر الموثوقة فقط، وأن يكون للمستخدمين الموثوقين فقط الصلاحيات لتنفيذ الأوامر في الحاويات قيد التشغيل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.