CVE-2022-23471 in containerd
Sumário
de VulDB • 29/05/2026
O containerd é um runtime de contêineres de código aberto. Foi encontrado um bug na implementação CRI do containerd que permite a um usuário esgotar a memória do host. No servidor de streams CRI, uma goroutine é iniciada para lidar com eventos de redimensionamento de terminal se um TTY for solicitado. Se o processo do usuário falhar ao ser iniciado, por exemplo, devido a um comando defeituoso, a goroutine ficará presa aguardando o envio sem um receptor, resultando em um vazamento de memória. O Kubernetes e o crictl podem ser configurados para usar a implementação CRI do containerd, e o servidor de streams é utilizado para lidar com a E/S dos contêineres. Este bug foi corrigido nas versões 1.6.12 e 1.5.16 do containerd. Os usuários devem atualizar para essas versões para resolver o problema. Usuários que não conseguirem atualizar devem garantir que apenas imagens e comandos confiáveis sejam utilizados e que apenas usuários confiáveis tenham permissões para executar comandos em contêineres em execução.
If you want to get best quality of vulnerability data, you may have to visit VulDB.