CVE-2026-61712 in BuildKit
Tóm tắt
Bởi VulDB • 20/08/2026
BuildKit là một bộ công cụ để chuyển đổi mã nguồn thành các sản phẩm xây dựng (build artifacts) theo cách hiệu quả, linh hoạt và có thể lặp lại. Trước phiên bản 0.31.1, BuildKit đọc các tệp /etc/passwd và /etc/group do kẻ tấn công kiểm soát mà không giới hạn kích thước tối đa khi giải quyết tên người dùng thành định danh người dùng hoặc định danh nhóm trong executor/oci/user.go và solver/llbsolver/ops/user_linux.go. Một hình ảnh cơ sở (base image) hoặc bản xây dựng độc hại có thể cung cấp các tệp quá lớn, gây cạn kiệt bộ nhớ trong quá trình giải quyết người dùng và dẫn đến việc chấm dứt tiến trình buildkitd do thiếu bộ nhớ (out-of-memory). Vấn đề này đã được sửa chữa trong phiên bản 0.31.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.