CVE-2022-31030

containerd CRI plugin: Host memory exhaustion through ExecSync

CVSS 3.1Medium

5.5/ 10.0

Опубликовано

6 июня 2022 г.

Обновлено

3 августа 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.5.13, 1.6.6

Обновить containerd до версий 1.6.6 или 1.5.13.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка и исчерпание оперативной памяти хоста через вызов ExecSync API в CRI-плагине containerd.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Процесс внутри контейнера при выполнении ExecSync провоцирует неконтролируемое потребление RAM демоном containerd на хосте.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Отказ в обслуживании (DoS) узла контейнеризации из-за полного исчерпания памяти и срабатывания OOM Killer.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

containerdcontainerd

все ранние➔Fix: 1.5.13

containerdcontainerd

>= 1.6.0➔Fix: 1.6.6

——

>= 0➔Fix: 1.5.13

——

>= 1.6.0➔Fix: 1.6.6

——

>= 0➔Fix: 1.5.13

——

>= 1.6.0➔Fix: 1.6.6

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

github.comhttps://github.com/containerd/containerd/security/advisories/GHSA-5ffw-gxpp-mxpf
github.comhttps://github.com/containerd/containerd/commit/c1bcabb4541930f643aa36a2b38655e131346382
www.openwall.comhttp://www.openwall.com/lists/oss-security/2022/06/07/1
www.debian.orghttps://www.debian.org/security/2022/dsa-5162
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WSIGDBHAB3I75JBJNGWEPBTJPS2FOVHD/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/REOZCUAPCA7NFDWYBDYX6EYXWLHABKBO/
security.gentoo.orghttps://security.gentoo.org/glsa/202401-31

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2022-31030: containerd CRI plugin: Host memory exhaustion through ExecSync. URL: https://cve.futuretools.ru/cve/CVE-2022-31030

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2022_31030,
  title = {{CVE-2022-31030: containerd CRI plugin: Host memory exhaustion through ExecSync}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-31030}},
  note = {Оперативный инженерный анализ киберугроз}
}