CVE-2026-114236 Fuga de descriptores de archivo en Podman al procesar capas malformadas
Las funciones storage/pkg/archive.ApplyLayer y ApplyUncompressedLayer pueden filtrar un descriptor de archivo al procesar entradas corruptas o maliciosas. Llamadas repetidas sin límite pueden agotar el límite de descriptores de archivo del proceso.
CVSS 3.1
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Confidential Compute Attestation
Versiones no especificadas.
Red Hat DPU kit for NVIDIA
Versiones no especificadas.
Red Hat Exploit Intelligence
Versiones no especificadas.
Red Hat Multicluster Engine for Kubernetes
Versiones no especificadas.
Red Hat Multicluster Engine for Kubernetes
Versiones no especificadas.
Red Hat NVIDIA JetPack 6 for RHEL
Versiones no especificadas.
Red Hat OpenShift Lightspeed
Versiones no especificadas.
Red Hat OpenShift Source-to-Image (S2I)
Versiones no especificadas.
Red Hat OpenShift Source-to-Image (S2I)
Versiones no especificadas.
Red Hat Red Hat Advanced Cluster Security 4
Versiones no especificadas.
Red Hat Red Hat Advanced Cluster Security 4
Versiones no especificadas.
Red Hat Red Hat Advanced Cluster Security 4
Versiones no especificadas.
Qué hacer
- Verificá si usás Confidential Compute Attestation.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 3.3 BAJA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadBaja
Descripción original
storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a file descriptor; unbounded repeated calls can exhaust the process’ file descriptor
limit
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.