PT-2026-51048

CVE-2026-47262

·

تاريخ النشر

2026-06-18

·

تاريخ التحديث

2026-10-27

الوصف من

CVSS 4.0
6.9
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات containerd الأقدم من 2.3.2
إصدارات containerd الأقدم من 2.2.5
إصدارات containerd الأقدم من 2.1.9
إصدارات containerd الأقدم من 2.0.10
إصدارات containerd الأقدم من 1.7.33
الوصف
يمكن أن تتسبب صورة مصممة بشكل خبيث في حدوث حالة رفض الخدمة (DoS). وعند إنشاء حاوية من هذه الصورة، يحدث استنفاد للذاكرة، مما يؤدي إلى إنهاء عملية containerd بسبب نفاد الذاكرة (OOM). ويؤدي هذا الإجراء إلى عدم توفر واجهة برمجة تطبيقات (API) وقت تشغيل الحاوية، وقد يتسبب في تعطيل عمل العملاء، بما في ذلك محرك Docker أو مكونات مستوى التحكم في Kubernetes.
التوصيات
التحديث إلى الإصدار 2.3.2.
التحديث إلى الإصدار 2.2.5.
التحديث إلى الإصدار 2.1.9.
التحديث إلى الإصدار 2.0.10.
التحديث إلى الإصدار 1.7.33.
التأكد من استخدام الصور الموثوقة فقط، ومن أن المستخدمين الموثوق بهم هم وحدهم الذين يمتلكون أذونات استيراد الصور أو جدولة البودات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-JPCC-P29G-P8MQ
AZL-90176
AZL-91782
CLEANSTART-2026-AQ98798
CLEANSTART-2026-GE70813
CLEANSTART-2026-GV17876
CLEANSTART-2026-PE88816
CLEANSTART-2026-RU97646
CLEANSTART-2026-RY70674
ECHO-B5DD-5B3F-861C
GO-2026-5475
OESA-2026-2892
OESA-2026-2893
OESA-2026-2894
OESA-2026-2895
OESA-2026-3007
OPENSUSE-SU-2026:11102-1
OPENSUSE-SU-2026:11107-1
OPENSUSE-SU-2026:21072-1
OPENSUSE-SU-2026:21213-1
OPENSUSE-SU-2026:21483-1
RHSA-2026:25535
RHSA-2026:26990
RHSA-2026:29770
RHSA-2026:32963
RHSA-2026:32974
RHSA-2026:35111
SUSE-SU-2026:24381-1
SUSE-SU-2026:4923-1
USN-8471-1
USN-8472-1
USN-8473-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾