CVE-2026-62370 in KubeEdge
الملخص
بحسب VulDB • 22/09/2026
KubeEdge هو نظام مفتوح المصدر يهدف إلى توسيع قدرات إدارة التطبيقات الحاوية الأصلية لتشمل الأجهزة الطرفية (Edge). من الإصدار 1.0.0 وحتى الإصدارات 1.21.2، و1.22.2، و1.23.1، تعتمد دالة `Reader.Read` الموجودة في المسار `pkg/viaduct/pkg/packer` على قيمة الحقل `PackageHeader.PayloadLen` (بمقاس 32 بت) المستلمة عبر مسار معالجة رسائل CloudHub viaduct، وتقوم بتخصيص كمية الذاكرة المقابلة قبل التحقق من الحد الأعلى. يمكن لعميل طرفي (edge peer) مخوّل ومضّر أو مُختلَق أن يرسل بشكل متكرر رؤوساً مصممة بعناية تحتوي على أطوال معلنة مفرطة، مما يؤدي إلى استنفاد الذاكرة، وإنهاء عملية CloudHub أو حدوث دورات إعادة تشغيل لها، واضطراب مؤقت في اتصال السحابة بالأجهزة الطرفية. لا تتيح هذه الثغرة وصولاً غير مُخوّل ولا تنفّذ أكوادًا مباشرةً. تم إصلاح هذه المشكلة في الإصدارات 1.21.2، و1.22.2، و1.23.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.