PT-2026-51048
CVE-2026-47262
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات containerd الأقدم من 2.3.2
إصدارات containerd الأقدم من 2.2.5
إصدارات containerd الأقدم من 2.1.9
إصدارات containerd الأقدم من 2.0.10
إصدارات containerd الأقدم من 1.7.33
الوصف
يمكن أن تتسبب صورة مصممة بشكل خبيث في حدوث حالة رفض الخدمة (DoS). وعند إنشاء حاوية من هذه الصورة، يحدث استنفاد للذاكرة، مما يؤدي إلى إنهاء عملية containerd بسبب نفاد الذاكرة (OOM). ويؤدي هذا الإجراء إلى عدم توفر واجهة برمجة تطبيقات (API) وقت تشغيل الحاوية، وقد يتسبب في تعطيل عمل العملاء، بما في ذلك محرك Docker أو مكونات مستوى التحكم في Kubernetes.
التوصيات
التحديث إلى الإصدار 2.3.2.
التحديث إلى الإصدار 2.2.5.
التحديث إلى الإصدار 2.1.9.
التحديث إلى الإصدار 2.0.10.
التحديث إلى الإصدار 1.7.33.
التأكد من استخدام الصور الموثوقة فقط، ومن أن المستخدمين الموثوق بهم هم وحدهم الذين يمتلكون أذونات استيراد الصور أو جدولة البودات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾