CVE-2024-23650mediumCWE-754

CVE-2024-23650: fallo de gravedad media en moby buildkit

BuildKit possible panic when incorrect parameters sent from frontend

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BuildKit+ Monitorear docker

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 1.1%
En resumen

Un cliente BuildKit malicioso puede enviar solicitudes especialmente elaboradas que causen el colapso del daemon BuildKit, provocando una denegación de servicio. Esta vulnerabilidad afecta a sistemas que utilizan BuildKit con frontends no confiables.

Detalle técnico

El daemon BuildKit se bloquea con panic debido a un manejo inadecuado de errores (CWE-754) al recibir parámetros malformados de un cliente frontend. Un atacante con capacidad de interacción con la API de BuildKit puede desencadenar una condición de panic no controlada, resultando en denegación de servicio. Requiere acceso de red o local al daemon BuildKit.

Resumen generado y traducido por IA a partir de la descripción oficial.
BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. A malicious BuildKit client or frontend could craft a request that could lead to BuildKit daemon crashing with a panic. The issue has been fixed in v0.12.5. As a workaround, avoid using BuildKit frontends from untrusted sources.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
moby · buildkit
CVEs relacionadas — moby buildkit

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-23653CRITICALBuildKit interactive containers API does not validate entitlements checkEPSS 3.4%CVE-2024-23652CRITICALBuildKit possible host system access from mount stub cleanerEPSS 2.5%CVE-2023-26054MEDIUMCredentials inlined to Git URLs could end up in provenance attestation in BuildKitEPSS 1.0%CVE-2024-23651HIGHBuildKit possible race condition with accessing subpaths from cache mountsEPSS 0.9%CVE-2026-75593HIGHBuildKit: Malicious client can bypass destination directory validation on local sources uploadEPSS 0.5%CVE-2026-33747HIGHBuildKit vulnerable to malicious frontend causing file escape outside of storage rootEPSS 0.5%