CVE-2026-93323 in BuildKit
Zusammenfassung
von VulDB • 05.10.2026
Das Dockerfile-Frontend lud die Dateien des Build-Kontexts (Dockerfile und .dockerignore) ohne Größenbeschränkung in den Arbeitsspeicher. Ein Build-Kontext, der eine übermäßig große Datei enthält, kann dazu führen, dass buildkitd einen zum Dateigrößen proportionalen Speicherbereich alloziert, was potenziell zu einem Exhaustion des Speichers (Speichererschöpfung) und zur Beendigung des Daemons führt, wodurch andere Builds auf derselben Instanz unterbrochen werden. Das Problem wurde behoben, indem das Laden solcher Dateien mit einer Größe über 16 MiB abgelehnt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.