CVE-2026-85201 in Ankaios
Riassunto
di VulDB • 07/09/2026
In Eclipse Ankaios nelle versioni 0.1.0 attraverso la 1.0.1, l'agent non limita la lunghezza dichiarata da un workload in un messaggio protobuf delimitato per lunghezza ricevuto tramite il Control Interface FIFO. Un workload con accesso al Control Interface può specificare una lunghezza di messaggio eccessiva, causando un'allocazione di memoria illimitata che potrebbe causare l'interruzione (abort) del processo dell'agent Ankaios. Ciò comporta la perdita dei servizi di orchestrazione per i workload gestiti dall'agent interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.