containerd 资源管理错误漏洞

CNNVD编号CNNVD-202212-2659

CVE编号 CVE-2022-23471	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型资源管理错误
厂商 --	威胁类型远程
发布时间 2022-12-07	更新时间 2022-12-30
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞来源 --

漏洞简介

Apache containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。 containerd 1.6.12之前版本、1.5.16之前版本中存在资源管理错误漏洞，该漏洞源于在 containerd 的 CRI 实现中发现了一个错误，攻击者利用该漏洞可以耗尽主机上的内存。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:linuxfoundation:containerd:1.6.0:-::
2	CPE:/a:linuxfoundation:containerd:1.6.0:beta0::
3	CPE:/a:linuxfoundation:containerd:1.6.0:beta1::
4	CPE:/a:linuxfoundation:containerd:1.6.0:beta2::
5	CPE:/a:linuxfoundation:containerd:1.6.0:beta3::

1
2
3
4
5
•••
30

补丁

containerd 资源管理错误漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://github.com/containerd/containerd/commit/a05d175400b1145e5e6a735a6710579d181e7fb0	MISC
2	https://github.com/containerd/containerd/security/advisories/GHSA-2qjp-425j-52j9	MISC
3	https://cxsecurity.com/cveshow/CVE-2022-23471/	cxsecurity.com
4	https://www.auscert.org.au/bulletins/ESB-2022.6544	www.auscert.org.au
5	https://packetstormsecurity.com/files/170207/Ubuntu-Security-Notice-USN-5776-1.html	packetstormsecurity.com

1
2

检索漏洞

相关漏洞

Apache containerd 资源管理错误漏洞 2022-06-07

Android资源管理错误漏洞 2019-05-29

Xpdf资源管理错误漏洞 2020-03-04

Qtum资源管理错误漏洞 2019-12-12

Libssh资源管理错误漏洞 2020-06-19

同类型漏洞

Discourse 资源管理错误漏洞 2023-01-28

cmark-gfm 资源管理错误漏洞 2023-01-26

cmark-gfm 资源管理错误漏洞 2023-01-23

cmark-gfm 资源管理错误漏洞 2023-01-23

Plex media server 资源管理错误漏洞 2023-01-18