CVE-2022-24778

imgcrypt kitabxanası şifrələnmiş konteyner imiclərini dəstəkləmək üçün containerd üçün API genişləndirmələri təmin edir və containerd tərəfindən şifrələnmiş konteyner imiclərini şifrəsizləşdirmək üçün istifadə olunan ctd-decoder əmr sətri alətini tətbiq edir. imgcrypt funksiyasının `CheckAuthorization` hissəsi cari istifadəçinin şifrələnmiş imicə giriş hüququnun olub-olmadığını yoxlamalı və istifadəçinin eyni sistemdə başqa bir istifadəçi tərəfindən əvvəllər şifrəsizləşdirilmiş imici işə salmasının qarşısını almalıdır. 1.1.4 versiyasından əvvəlki versiyalarda, ManifestList olan bir imic istifadə edildikdə və lokal hostun arxitekturası ManifestList-dəki birinci arxitektura olmadıqda xəta baş verir. Siyahıda yalnız birinci arxitektura test edilmişdir və bu arxitekturanın layları host arxitekturasında işlədilə bilməyəcəyi üçün lokal olaraq mövcud olmaya bilərdi. Buna görə də, mövcud olmayan laylarla bağlı qərar imicin işə salına biləcəyi istiqamətində olmuşdur, çünki layların mövcud olmaması səbəbindən imicin işə salınma xətasının daha sonra baş verəcəyi gözlənilirdi. Lakin, imicin işə salınmasına icazə verən bu qərar, ManifestList-dəki digər arxitekturaların, əgər həmin imic əvvəllər şifrəsizləşdirilibsə, açarları təqdim etmədən imici işə salmasına şərait yaratmışdır. imgcrypt 1.1.4 versiyasına yamq (patch) tətbiq edilmişdir. Alternativ həll yollarına hər bir uzaq istifadəçi üçün fərqli namespace-lərin istifadəsi daxil ola bilər.