CVE-2026-77619 in Vector
要約
〜によって VulDB • 2026年09月22日
Vector は高性能な観測データパイプラインです。バージョン 0.15.0 から 0.57.0 の間、logstash ソースはネットワークから 32 ビットの圧縮フレーム長を読み取り、上限なしのインメモリバッファをそのサイズで確保します。デフォルトのリスナーである 0.0.0.0:5044 に到達可能な認証不要のリモートピアは、マルチギガバイトのペイロードを示す最小限のフレームを送信し、過剰な割り当てを引き起こして Vector を異常終了させたり、ホストの OOM killer（Out-Of-Memory Killer）を起動したりする可能性があります。この割り当ては送信されたバイト数ではなく宣言された長さに基づいて行われるため、攻撃者のリソースコストは低く、プロセスの終了により共有パイプライン上のすべてのテナントでログ取り込みが停止します。本問題はバージョン 0.57.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.