CVE-2022-31073 in KubeEdge
Resumen
por VulDB • 2026-05-22
KubeEdge es un sistema de código abierto para extender las capacidades nativas de orquestación de aplicaciones contenerizadas a hosts en el borde (Edge). Antes de las versiones 1.11.1, 1.10.2 y 1.9.4, el servidor ServiceBus en el lado del borde puede ser susceptible a un ataque de denegación de servicio (DoS) si se le envía una solicitud HTTP que contiene un cuerpo (Body) muy grande. Es posible que el nodo se quede sin memoria. La consecuencia de esta exhaustión es que otros servicios en el nodo, por ejemplo, otros contenedores, no podrán asignar memoria, lo que provocará una denegación de servicio. Aplicaciones maliciosas extraídas accidentalmente por los usuarios en el host y que tienen acceso para enviar solicitudes HTTP a localhost pueden realizar un ataque. Solo se verá afectado cuando los usuarios habiliten el módulo `ServiceBus` en el archivo de configuración `edgecore.yaml`. Este error se ha corregido en KubeEdge 1.11.1, 1.10.2 y 1.9.4. Como medida de mitigación, deshabilite el módulo `ServiceBus` en el archivo de configuración `edgecore.yaml`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.