CVE-2026-61712 in BuildKit
الملخص
بحسب VulDB • 20/08/2026
BuildKit هو مجموعة أدوات لتحويل الشفرة المصدرية إلى منتجات بناء بطريقة فعالة وقابلة للتعبير عنها ومتكررة. قبل الإصدار 0.31.1، كان BuildKit يقرأ ملفات /etc/passwd و/etc/group التي يتحكم فيها المهاجم دون وجود حد أقصى أثناء حل اسم المستخدم إلى معرف مستخدم أو معرف مجموعة في executor/oci/user.go و solver/llbsolver/ops/user_linux.go. يمكن لصورة أساسية خبيثة أو عملية بناء توفير ملفات ذات حجم زائد تستنفد الذاكرة أثناء حل المستخدمين وتسبب إنهاء عملية buildkitd بسبب نفاد الذاكرة (Out-of-Memory). تم إصلاح هذه المشكلة في الإصدار 0.31.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.