PT-2026-78680 · Buildkit+1 · Buildkit+1
CVE-2026-61712
·
Publicado
2026-08-19
·
Atualizado
2026-09-07
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
BuildKit versões anteriores a 0.31.1
Description
O BuildKit lê os arquivos
/etc/passwd e /etc/group sem um limite superior ao resolver um nome de usuário para um identificador de usuário ou grupo nos arquivos executor/oci/user.go e solver/llbsolver/ops/user linux.go. Uma imagem base ou build maliciosa pode fornecer arquivos superdimensionados que esgotam a memória durante esse processo de resolução, causando a terminação por falta de memória (out-of-memory) do processo buildkitd.Recommendations
Atualizar para a versão 0.31.1.
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Buildkit
Red Os