Описание
Уязвимость программного средства сборки контейнеров BuildKit связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
ООО «Ред Софт»
Docker Inc.
Наименование ПО
Red Hat Quay
РЕД ОС
Red Hat Openshift Data Foundation
Red Hat OpenShift Container Platform
Red Hat Web Terminal
OpenShift Developer Tools and Services
Node HealthCheck Operator
Migration Toolkit for Virtualization
Red Hat OpenShift Virtualization
Red Hat Ansible Automation Platform
Red Hat OpenShift Dev Spaces
Migration Toolkit for Containers
multicluster engine for Kubernetes
Red Hat OpenStack Platform
Red Hat Trusted Artifact Signer
Confidential Compute Attestation
Assisted Installer for Red Hat OpenShift Container Platform
Red Hat Ceph Storage
Red Hat Certification Program for Red Hat Enterprise Linux
Red Hat Hardened Images
Compliance Operator
Power monitoring for Red Hat OpenShift
Kernel Module Management Operator for Red Hat Openshift
BuildKit
Logging subsystem for Red Hat OpenShift
OpenShift API for Data Protection
Версия ПО
3 (Red Hat Quay)
7.3 (РЕД ОС)
4 (Red Hat Openshift Data Foundation)
4 (Red Hat OpenShift Container Platform)
- (Red Hat Web Terminal)
- (OpenShift Developer Tools and Services)
- (Node HealthCheck Operator)
- (Migration Toolkit for Virtualization)
4 (Red Hat OpenShift Virtualization)
2 (Red Hat Ansible Automation Platform)
- (Red Hat OpenShift Dev Spaces)
- (Migration Toolkit for Containers)
- (multicluster engine for Kubernetes)
18.0 (Red Hat OpenStack Platform)
- (Red Hat Trusted Artifact Signer)
- (Confidential Compute Attestation)
2 (Assisted Installer for Red Hat OpenShift Container Platform)
8.0 (РЕД ОС)
9 (Red Hat Ceph Storage)
3.12 (Red Hat Quay)
3.9 (Red Hat Quay)
3.14 (Red Hat Quay)
3.16 (Red Hat Quay)
9 (Red Hat Certification Program for Red Hat Enterprise Linux)
- (Red Hat Hardened Images)
- (Compliance Operator)
- (Power monitoring for Red Hat OpenShift)
- (Kernel Module Management Operator for Red Hat Openshift)
3.10 (Red Hat Quay)
до 0.31.2 (BuildKit)
6.2 (Logging subsystem for Red Hat OpenShift)
1.5 (OpenShift API for Data Protection)
6.6 (Logging subsystem for Red Hat OpenShift)
Тип ПО
Прикладное ПО информационных систем
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое программное средство
ПО программно-аппаратного средства
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
https://github.com/moby/buildkit/security/advisories/GHSA-qx3x-mv6r-52p6
Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-15792
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 16%
0.00243
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
3 месяца назад
ALT-PU-2026-12785: package `buildkit` update to version 0.32.2-alt1
CVSS3: 7.5
ubuntu
4 месяца назад
A malicious BuildKit client or frontend could craft a request that could lead to BuildKit daemon crashing with a panic.
CVSS3: 6.5
redhat
4 месяца назад
A malicious BuildKit client or frontend could craft a request that could lead to BuildKit daemon crashing with a panic.
CVSS3: 7.5
nvd
4 месяца назад
A malicious BuildKit client or frontend could craft a request that could lead to BuildKit daemon crashing with a panic.
CVSS3: 7.5
debian
4 месяца назад
A malicious BuildKit client or frontend could craft a request that cou ...
EPSS
Процентиль: 16%
0.00243
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2