CVE-2026-53941

Inspektor Gadget to zestaw narzędzi i framework do gromadzenia danych i inspekcji systemów w klastrach Kubernetes i hostach Linux przy użyciu eBPF. Od wersji 0.27.0 do 0.53.1 moduł rozpoznawania bibliotek uprobe może pozwolić nieuprzywilejowanemu kontenerowi na zużycie nadmiernej ilości procesora i zablokować uruchamianie innych kontenerów, dostarczając spreparowany plik /etc/ld.so.cache, gdy gadżet oparty na uprobe jest aktywny. Parser w pkg/uprobetracer/ldcache_parser.go ufa EntryCount na tyle, aby wykonać nadmierną iterację, oblicza cache1Len z przepełnieniem arytmetyki uint32 i wielokrotnie wywołuje readStringFromBytes w pkg/uprobetracer/bytes.go, gdzie łączenie niezmiennych ciągów bajt po bajcie daje pracę kwadratową. Podczas tego przetwarzania pkg/container-hook wstrzymuje pauzę uruchamiania kontenera fanotify, umożliwiając spreparowanej pamięci podręcznej opóźnienie uruchamiania o około minutę, uniemożliwiając Dockerowi uruchamianie innych kontenerów i pogarszając monitorowanie. Przetwarzanie pamięci podręcznych z już działających kontenerów może nadal zużywać procesor, ale nie powoduje wstrzymania uruchamiania nowego kontenera, a zalecenie nie stwierdza żadnego wpływu na poufność ani integralność. Ten problem został rozwiązany w wersji 0.53.1.