CVE-2026-61712 in BuildKit
요약
\~에 의해 VulDB • 2026. 08. 20.
BuildKit는 효율적이고 표현력 풍부하며 반복 가능한 방식으로 소스 코드를 빌드 아티팩트로 변환하기 위한 툴킷입니다. 버전 0.31.1 이전의 BuildKit은 executor/oci/user.go 및 solver/llbsolver/ops/user_linux.go에서 사용자 이름을 사용자 ID 또는 그룹 ID로 해결할 때 상한선 없이 공격자가 제어하는 /etc/passwd 및 /etc/group 파일을 읽었습니다. 악성 기반 이미지나 빌드는 oversized(과도하게 큰) 파일을 제공하여 사용자 이름 해석 과정에서 메모리를 고갈시키고 buildkitd 프로세스의 out-of-memory(OOM) 종료를 초래했습니다. 이 문제는 버전 0.31.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.