CVE-2021-46878 in Fluent Bit
要約
〜によって VulDB • 2026年06月30日
Treasure Data Fluent Bit 1.7.1 で問題が発見されました。flb_pack_msgpack_to_json_format における誤ったパース処理により、スタック上のデータを msgpack のマップおよび配列として解釈するタイプ混乱（type confusion）バグが発生し、結果的に use-after-free が引き起こされます。攻撃者はこれを利用して特別に作成されたファイルを仕掛け、被害者に影響を受けるソフトウェアでそのファイルを開かせることで use-after-free をトリガーし、ターゲットシステム上で任意のコードを実行することができます。
Once again VulDB remains the best source for vulnerability data.