CVE-2026-61712 in BuildKit
Zusammenfassung
von VulDB • 20.08.2026
BuildKit ist ein Toolkit zum effizienten, ausdrucksstarken und reproduzierbaren Konvertieren von Quellcode in Build-Artefakte. Vor Version 0.31.1 las BuildKit angreiferkontrollierte Dateien /etc/passwd und /etc/group ohne Obergrenze aus, während ein Benutzername in executor/oci/user.go und solver/llbsolver/ops/user_linux.go einer Benutzerkennung oder Gruppenkennung zugeordnet wurde. Ein bösartiges Basis-Image oder Build könnte überdimensionierte Dateien bereitstellen, die den Speicher bei der Benutzerauflösung erschöpften und zum Out-of-Memory-Terminations des buildkitd-Prozesses führten. Dieses Problem ist in Version 0.31.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.