PT-2021-22778 · Gitlab · Gitlab Runner+1

Georgi N. Georgiev · Publicado 2021-12-13 · Atualizado 2024-03-06 · CVE-2021-39939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GitLab Runner, versões 13.7 a 14.3.6

GitLab Runner, versões 14.4 a 14.4.4

GitLab Runner, versões 14.5 a 14.5.2

Descrição

Um problema de consumo descontrolado de recursos no GitLab Runner permite que um invasor acione uma tarefa com uma imagem Docker especialmente criada, esgotando potencialmente os recursos no gerenciador do runner.

Recomendações

Para as versões 13.7 a 14.3.6, atualize para a versão 14.3.6 ou posterior.

Para as versões 14.4 a 14.4.4, atualize para a versão 14.4.4 ou posterior.

Para as versões 14.5 a 14.5.2, atualize para a versão 14.5.2 ou posterior.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-GITLAB-2021-39939

CVE-2021-39939

Produtos afetados

Gitlab

Gitlab Runner

Referências · 9

• https://cve.org/CVERecord?id=CVE-2021-39939 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39939 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39939.json · Nota
• https://gitlab.com/gitlab-org/gitlab-runner/-/issues/28630 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2021-39939 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39939 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39939 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39939 · Aviso do Fabricante
• https://t.me/cibsecurity/33857 · Publicação no Telegram