CVE-2026-62370 in KubeEdge
要約
〜によって VulDB • 2026年09月21日
KubeEdgeは、エッジ上のホストにネイティブなコンテナ化されたアプリケーションのオーケストレーション機能を拡張するためのオープンソースシステムです。バージョン1.0.0から1.21.2、1.22.2、および1.23.1まで、pkg/viaduct/pkg/packer内のReader.Readは、CloudHub viaductメッセージ処理パスを通じて受信される32ビットのPackageHeader.PayloadLenを信頼し、上限値を検証する前にその分のメモリを割り当てます。認証済みで悪意のあるまたは侵害されたエッジピアが、過大な宣言長を持つ作成済みのヘッダーを繰り返し送信することで、メモリの枯渇、CloudHubプロセスの終了や再起動ループ、およびクラウドとエッジ間の通信の一時的な中断を引き起こす可能性があります。この問題は認証なしでのアクセスや直接コードの実行を提供するものではありません。本問題はバージョン1.21.2、1.22.2、および1.23.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.