Kyverno 1.11.0〜1.19.1で圧縮データによりメモリ枯渇の脆弱性、サービス妨害のおそれ
概要
Kyvernoの署名データの展開処理に上限がなく、高度に圧縮された署名レイヤーを送られるとメモリを使い果たし、アドミッションコントローラーがOOMで停止するおそれがあります。影響するのは1.11.0以上1.19.2未満で、修正版は1.19.2です。最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Kyvernoの署名データの展開処理に上限がなく、高度に圧縮された署名レイヤーを送られるとメモリを使い果たし、アドミッションコントローラーがOOMで停止するおそれがあります。影響するのは1.11.0以上1.19.2未満で、修正版は1.19.2です。最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| kyverno | kyverno |
1.11.0 以上 1.19.2 未満 |
1.19.2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Kyverno from 1.11.0 before 1.19.2 contains an unbounded decompression vulnerability in FetchSignatureBlob that allows attackers to exhaust memory by supplying highly compressed notary signature layers. Attackers who control registry referrers or signatures can publish small gzip layers that decompress beyond maxPayloadSize, causing admission controller OOM kills and denial of service.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com