CVE-2024-29903 in cosign
요약
\~에 의해 VulDB • 2026. 05. 26.
Cosign은 컨테이너 및 바이너리에 대한 코드 서명과 투명성을 제공합니다. 버전 2.2.4 이전 버전에서는 악의적으로 조작된 소프트웨어 아티팩트로 인해 Cosign이 실행 중인 머신의 서비스 거부(Denial of Service)를 유발할 수 있으며, 이는 해당 머신상의 모든 서비스에 영향을 미칩니다. 근본 원인은 Cosign이 신뢰할 수 없는 아티팩트의 서명, 매니페스트 또는 attestations 수를 기반으로 슬라이스를 생성하기 때문입니다. 이로 인해 신뢰할 수 없는 아티팩트가 Cosign이 할당하는 메모리 양을 제어할 수 있습니다. 구체적인 문제는 Cosign이 매니페스트와 동일한 길이의 슬라이스를 생성하는 라인에서 과도한 메모리를 할당한다는 점입니다. 버전 2.2.4에는 해당 취약점에 대한 패치가 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.