FICHE CVE

CVE-2026-107446

Publiée le 2026-10-08 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les systèmes utilisant `overlaybd` (jusqu'à la version 1.0.18) avec `containerd` sont concernés. Un attaquant peut faire planter le système hôte ou provoquer un déni de service en fournissant un blob d'image malveillant et spécifiquement conçu via un registre de conteneurs. Cela nécessite un accès réseau, mais l'exécution est difficile car elle requiert une configuration spécifique impliquant plusieurs conteneurs basés sur overlaybd.

CVSS 3.16.8 MOYENNE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-10-08

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

containerd overlaybd through 1.0.18 has a do_load_index (LSMT index loading) integer overflow (and resultant out-of-bounds heap access) for index_bytes, if an untrusted overlaybd blob from a registry is used in a scenario with multiple overlaybd-backed containers.