PT-2025-47921 · Fluentd+1 · Fluent-Bit+1

CVE-2025-12970 · Publicado 2025-11-23 · Atualizado 2026-03-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Fluent Bit (versões afetadas não especificadas)

Descrição A função extract name dentro do plugin de entrada in docker do Fluent Bit apresenta uma vulnerabilidade de estouro de buffer. Isso ocorre porque a função copia nomes de contêineres para um buffer de pilha de tamanho fixo sem a devida validação de comprimento. Um atacante capaz de criar contêineres ou controlar nomes de contêineres pode explorar isso fornecendo um nome longo, causando o estouro do buffer. Isso pode levar a uma falha no processo ou, potencialmente, à execução arbitrária de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

DoS

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-120

Identificadores relacionados

AZL-71074

AZL-71111

BDU:2025-15407

BIT-FLUENT-BIT-2025-12970

CVE-2025-12970

Produtos afetados

Fluent-Bit

Red Os

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/12xxx/CVE-2025-12970.json · Exploit
• https://t.me/poxek/5728 · Publicação no Telegram
• https://oligo.security/blog/critical-vulnerabilities-in-fluent-bit-expose-cloud-environments-to-remote-takeover · Nota
• https://twitter.com/VulmonFeeds/status/1993048608145396109 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1p8s6gf/top_10_trending_cves_28112025 · Publicação no Reddit
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-fluent-bit-cve-2025-12970-7.3 · Nota
• https://fluentbit.io/blog/2025/10/28/security-vulnerabilities-addressed-in-fluent-bit-v4.1-and-backported-to-v4.0 · Nota
• https://t.me/cveNotify/144280 · Publicação no Telegram
• https://twitter.com/ksg93rd/status/1994850924427133286 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1993607582225756652 · Publicação no Twitter
• https://t.me/cveNotify/144228 · Publicação no Telegram
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-12970 · Nota
• https://osv.dev/vulnerability/AZL-71074 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1996684245272797281 · Publicação no Twitter
• https://fluentbit.io/announcements/v4.1.0 · Nota