BuildKit possible race condition with accessing subpaths from cache mounts
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
BuildKit pode permitir que arquivos do sistema host sejam acessados por um contêiner de build quando dois passos de build maliciosos executam em paralelo compartilhando o mesmo cache com subpaths, devido a uma race condition. Isso é sério porque expõe arquivos sensíveis do host a contêineres não confiáveis.
Existe uma race condition no tratamento de cache mounts do BuildKit quando múltiplos passos de build executam concorrentemente com subpaths sobrepostos em cache compartilhado. Um atacante controlando dois passos em paralelo pode explorar falhas de timing no acesso ao cache para ler arquivos arbitrários do filesystem do host que deveriam estar isolados. A vulnerabilidade requer configuração de cache compartilhado com subpaths e execução paralela; foi corrigida na v0.12.5.