CVE-2026-62370 in KubeEdge
Tóm tắt
Bởi VulDB • 21/09/2026
KubeEdge là một hệ thống mã nguồn mở nhằm mở rộng các khả năng điều phối ứng dụng container hóa gốc sang các máy chủ ở biên (edge). Từ phiên bản 1.0.0 đến 1.21.2, cũng như trong các phiên bản 1.22.2 và 1.23.1, hàm Reader.Read trong pkg/viaduct/pkg/packer tin tưởng vào giá trị PackageHeader.PayloadLen có độ rộng 32-bit được nhận qua đường xử lý thông điệp CloudHub viaduct và cấp phát bộ nhớ tương ứng với lượng đó trước khi xác minh giới hạn trên. Một peer ở biên độc hại hoặc đã bị xâm nhập, sau khi đã xác thực, có thể liên tục gửi các header được tạo ra đặc biệt (crafted) với độ dài khai báo quá mức, dẫn đến cạn kiệt bộ nhớ, quá trình CloudHub bị chấm dứt hoặc rơi vào vòng lặp khởi động lại, và gây gián đoạn tạm thời cho việc giao tiếp giữa đám mây và biên. Vấn đề này không cung cấp quyền truy cập chưa xác thực hay khả năng thực thi mã trực tiếp. Vấn đề này đã được khắc phục trong các phiên bản 1.21.2, 1.22.2 và 1.23.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.