containerd CRI stream server 存在拒绝服务漏洞-低调大师

containerd CRI stream server 存在拒绝服务漏洞

2022-12-09 433

漏洞描述

containerd 是一个开源的容器运行环境，containerd CRI 是一个使 kubelet 或 crictl 等服务能够使用 containerd 容器运行的接口，stream server 用于处理容器 IO 。

containerd 的受影响版本中的 CRI stream server 在处理用户调整终端大小的 tty 请求时存在不受控制的资源消耗漏洞，漏洞源于 CRI stream server 会启动一个 goroutine 线程来处理用户的 tty 请求，当用户的进程由于意外（如错误命令）无法启动时，该 goroutine 线程将在没有接收者的情况下等待发送（挂起），从而导致内存泄漏。攻击者可通过发送恶意的 tty 请求造成 containerd 容器拒绝服务。

漏洞名称	containerd CRI stream server 存在拒绝服务漏洞
漏洞类型	拒绝服务
发现时间	2022-12-08
漏洞影响广度	小
MPS编号	MPS-2022-1898
CVE编号	CVE-2022-23471
CNVD编号	-

影响范围

containerd@(-∞, 1.5.16)

containerd@[1.6.0, 1.6.12)

修复方案

升级containerd到 1.5.16 或 1.6.12 或更高版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-1898

https://nvd.nist.gov/vuln/detail/CVE-2022-23471

https://github.com/containerd/containerd/security/advisories/GHSA-2qjp-425j-52j9

https://github.com/containerd/containerd/commit/a05d175400b1145e5e6a735a6710579d181e7fb0

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/221123

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apicat - 实现阿里云的负载均衡的日志分析和自动拦截

基于OpenAPI定义进行增强HTTP日志分析的开源工具APIcat（项目主页）本周更新了阿里云相关功能，构建了从日志分析到实时拦截规则创建的整体流程。 APIcat通过阿里云Logstore功能读取日志，并通过SLB拦截规则创建接口实现拦截规则的自动创建。为阿里云负载均衡打开自动拦截功能配置日志存储负载均衡CLB（SLB）默认不启动日志存储功能，需要手工创建并启动。在负载均衡管理面板中选择日志管理-访问日志中对应负载均衡最后的操作栏中，点击设置，按指引配置SLS日志存储配置好后，显示的存储日志即可传入APIcat作为日志来源配置拦截规则拦截规则依托于负载均衡的访问控制功能，首先需要在访问控制中创建一个策略组，策略组名称即可传入APIcat作为拦截规则的目标设置组设置AccessKey 正常运行APIcat除以上准备工作外，还需要为APIcat的运行申请一个Accesskey 在阿里云创建AccessKeyId和AccessKeySecret（点击头像，选择AccessKey管理），创建AccessKey或者子账户AccessKey都可以。建议创建子账户Access...

2022-12-09

455

Blender 是一个免费和开源的 3D 计算机图形软件工具集，用于创建动画电影、视觉效果、艺术、3D 打印模型、交互式 3D 应用、VR 和计算机游戏。随着 Blender 3.4 的发布，Blender 开发人员开始讨论提高 Blender 对 CPU 的要求，以便这款开源 3D 建模软件能更好发挥其性能。目前运行 Blender 的最低要求是一个带有 SSE2 指令集或更新版本的 x86/x86_64 CPU ，SSE2 全名为Streaming SIMD Extensions 2，是一种 IA-32 架构的 SIMD(单一指令多重数据)指令集，在 2001 年随着 Intel 发表第一代 Pentium 4 处理器也一并推出。当然，SSE2 实在是太古老了，只要不是 20 世纪的古董 CPU ，基本都能满足该要求。因此，Blender 开发者社区协调员 Thomas Dinges 发起了一场关于提高运行 Blender 的最低 CPU 要求的讨论，希望把 Blender 对 CPU 的最低要求改成 SSE4.1 指令集，SSE4.1 指令集随2007 年英特尔的 45 纳米...

2022-12-09

549

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。