PT-2026-33882
CVE-2026-39396
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao الأقدم من 2.5.3
الوصف
يحتوي برنامج تنزيل المكونات الإضافية OCI على ثغرة في الدالة
ExtractPluginFromImage()، حيث يتم استخراج الملفات الثنائية للمكونات الإضافية من صور الحاويات عن طريق دفق بيانات tar غير المضغوطة عبر io.Copy دون وضع حد لعدد البايتات المكتوبة. يمكن للمهاجم الذي يتحكم في سجل OCI أو يخترقه أن يوفر صورة مصممة خصيصًا تحتوي على «قنبلة فك الضغط» — وهو ملف يتوسع إلى حجم كبير بشكل تعسفي عند فك ضغطه — مما يؤدي إلى استنفاد مساحة القرص. ونظرًا لأن فحص سلامة SHA256 لا يتم إجراؤه إلا بعد كتابة الملف بالكامل على القرص، يتم اكتشاف عدم تطابق التجزئة في وقت متأخر جدًّا بحيث يتعذر منع التأثير. وهذا يسمح للمهاجم باستبدال صورة المكون الإضافي الشرعية دون الحاجة إلى تغيير توقيعها.التوصيات
قم بالتحديث إلى الإصدار 2.5.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾