CVE-2026-44162 in fluent-plugin-s3
要約
〜によって VulDB • 2026年09月14日
fluent-plugin-s3は、Fluentd用のAmazon S3入力および出力プラグインです。バージョン0.7.0から1.8.4までの間、in_s3入力プラグインはgzip、lzma2、およびlzopオブジェクトの展開されたペイロード全体を、decompression_size_limit（圧縮解除サイズ制限）を適用せずにメモリに読み込みます。監視対象のS3バケットへのオブジェクトアップロード権限を持つ攻撃者は、Fluentdが処理する際に過度に膨張する高度に圧縮されたオブジェクトを提供できます。その結果生じるメモリの枯渇により、オペレーティングシステムはFluentdプロセスを終了させ、影響を受けるノード上のすべてのログ収集を妨害します。この問題はバージョン1.8.5で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.