CVE-2026-62370
KubeEdge: Unbounded allocation in viaduct packer enables authenticated remote DoS against CloudHub
CVSS 3.1Medium
6.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.21.2, 1.22.2, 1.23.1
Обновите KubeEdge до версий 1.21.2, 1.22.2, 1.23.1 или новее.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Неограниченное выделение памяти в CloudHub KubeEdge приводит к удаленному DoS.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Функция Reader.Read в pkg/viaduct/pkg/packer слепо доверяет значению поля PackageHeader.PayloadLen из входящего пакета viaduct и аллоцирует указанный объем памяти до валидации лимитов размера сообщения.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Аутентифицированный атакующий с периферийного узла (edge peer) может вызвать исчерпание RAM, краш процесса CloudHub, циклы перезапуска и сбой связи между облаком и edge-узлами.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
kubeedgekubeedge
>= 1.0.0➔Fix: 1.21.2
kubeedgekubeedge
>= 1.22.0➔Fix: 1.22.2
kubeedgekubeedge
>= 1.23.0➔Fix: 1.23.1
——
>= 1.0.0➔Fix: 1.21.2
——
>= 1.22.0➔Fix: 1.22.2
——
>= 1.23.0➔Fix: 1.23.1
——
>= 1.0.0➔Fix: 1.21.2
——
>= 1.22.0➔Fix: 1.22.2
——
>= 1.23.0➔Fix: 1.23.1
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (13)
- github.comhttps://github.com/kubeedge/kubeedge/security/advisories/GHSA-gfw4-49f9-cp25
- github.comhttps://github.com/kubeedge/kubeedge/pull/7028
- github.comhttps://github.com/kubeedge/kubeedge/pull/7029
- github.comhttps://github.com/kubeedge/kubeedge/pull/7030
- github.comhttps://github.com/kubeedge/kubeedge/commit/0fe1ea18e5d7fde29633286ddf1c7e71cb39606f
- github.comhttps://github.com/kubeedge/kubeedge/commit/725a73ca35a65d91aa6338e52b8faaab6058f528
- github.comhttps://github.com/kubeedge/kubeedge/commit/cc79621943fff9d3f62638d9403ef0cfeda3d0e7
- github.comhttps://github.com/kubeedge/kubeedge/blob/master/CHANGELOG/CHANGELOG-1.21.md
- github.comhttps://github.com/kubeedge/kubeedge/blob/master/CHANGELOG/CHANGELOG-1.22.md
- github.comhttps://github.com/kubeedge/kubeedge/blob/master/CHANGELOG/CHANGELOG-1.23.md
- github.comhttps://github.com/kubeedge/kubeedge/releases/tag/v1.21.2
- github.comhttps://github.com/kubeedge/kubeedge/releases/tag/v1.22.2
- github.comhttps://github.com/kubeedge/kubeedge/releases/tag/v1.23.1
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-62370: KubeEdge: Unbounded allocation in viaduct packer enables authenticated remote DoS against CloudHub. URL: https://cve.futuretools.ru/cve/CVE-2026-62370
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_62370,
title = {{CVE-2026-62370: KubeEdge: Unbounded allocation in viaduct packer enables authenticated remote DoS against CloudHub}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-62370}},
note = {Оперативный инженерный анализ киберугроз}
}