CVE-2026-122323

Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature Decompression

CVSS 3.1Medium

8.7/ 10.0

Опубликовано

5 ноября 2026 г.

Обновлено

5 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите Kyverno до версии 1.19.2 или выше. При невозможности обновиться проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Неограниченная распаковка данных в функции FetchSignatureBlob пакета Kyverno приводит к исчерпанию оперативной памяти и отказу в обслуживании.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Злоумышленники, контролирующие ссылки реестра или подписи, могут передавать сжатые слои gzip для подписей Notary. При их распаковке размер данных превышает maxPayloadSize, вызывая завершение процесса admission controller по OOM (out of memory).

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Исчерпание оперативной памяти, завершение admission-контроллера по OOM и отказ в обслуживании (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-122323: Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature Decompression. URL: https://cve.futuretools.ru/cve/CVE-2026-122323

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_122323,
  title = {{CVE-2026-122323: Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature Decompression}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-122323}},
  note = {Оперативный инженерный анализ киберугроз}
}