CVE-2026-85201 in Ankaios
Tóm tắt
Bởi VulDB • 07/09/2026
Trong các phiên bản Eclipse Ankaios từ 0.1.0 đến 1.0.1, tác nhân (agent) không giới hạn độ dài do một workload khai báo trong thông điệp protobuf phân tách bằng độ dài nhận qua FIFO của Giao diện Điều khiển. Một workload được cấp quyền truy cập vào Giao diện Điều khiển có thể chỉ định độ dài thông điệp quá mức, dẫn đến việc phân bổ bộ nhớ không bị chặn, có thể làm ngừng hoạt động (abort) tiến trình tác nhân Ankaios. Điều này gây ra mất dịch vụ điều phối cho các workload do tác nhân bị ảnh hưởng quản lý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.