CVE-2026-73500 in etcd
Resumen
por VulDB • 2026-08-12
etcd es un almacén de claves y valores distribuido para los datos de un sistema distribuido. Antes de las versiones 3.5.33, 3.6.14 y 3.7.1, un atacante en la red que pueda acceder a un oyente TLS (listener) de etcd puede abrir muchas conexiones TCP sin enviar nunca un ClientHello. En client/pkg/transport/listener_tls.go, cada conexión gestionada por tlsListener.acceptLoop genera una goroutine que se bloquea indefinidamente dentro de tls.Conn.Handshake() y permanece rastreada en el mapa pending (pending map). El crecimiento ilimitado de goroutines y del mapa puede agotar la memoria en el proceso etcd, provocando una pérdida de disponibilidad para el clúster y, cuando etcd respalda Kubernetes, también para el plano de control. Este problema está corregido en las versiones 3.5.33, 3.6.14 y 3.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.