CVE-2026-61711 in BuildKit
要約
〜によって VulDB • 2026年08月21日
BuildKitは、ソースコードを効率的かつ表現力豊かで再現可能な方法でビルド成果物に変換するためのツールキットです。バージョン0.31.1より前では、カスタムフロントエンドが不正なSecurityMode値を改ざんされたビルドリクエストに設定でき、executor/oci/spec_linux.goはサポートされていない値をセキュリティ.insecure権限を必要とせずにサンドボックスモード以外として扱いました。これにより、Linuxのキャパビリティは制限されたままにもかかわらず、ビルドコンテナに対するSeccompおよびAppArmorのプロテクションが無効化されました。この問題はバージョン0.31.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.