PT-2026-4956
CVE-2026-23881
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kyverno الأقدم من 1.16.3
إصدارات Kyverno الأقدم من 1.15.3
الوصف
Kyverno هو آلية سياسات مخصصة لفرق هندسة المنصات السحابية الأصلية. تعاني الإصدارات المتأثرة من استهلاك غير محدود للذاكرة داخل آلية السياسات. يمكن للمستخدمين الذين يتمتعون بامتيازات إنشاء السياسات إحداث هجوم رفض الخدمة عن طريق إنشاء سياسات تضخم بيانات السلسلة (string) بشكل أسي باستخدام متغيرات السياق. تشبه هذه المشكلة هجومًا من نوع «Billion Laughs»، حيث يمكن للمهاجم تعطيل النظام عن طريق استنفاد الذاكرة المتاحة.
التوصيات
قم بالتحديث إلى الإصدار 1.16.3 أو أحدث من Kyverno.
قم بالتحديث إلى الإصدار 1.15.3 أو أحدث من Kyverno.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾