CVE-2026-53492
Təsvir
containerd açıq mənbəli konteyner runtime-dır. 2.3.2, 2.2.5 və 2.1.9 versiyalarından əvvəlki versiyalarda CRI tətbiqi konteynerin bərpası zamanı etibarsız checkpoint image metadatasında olan Container Device Interface (CDI) annotasiyalarına düzgün olmayan şəkildə etibar edir. containerd checkpoint-dən konteyneri bərpa edərkən yalnız pod-un yaradılma zamanı spesifikasiyasına əsaslanmaq əvəzinə checkpoint arxivindəki CDI ilə bağlı annotasiyaları saxlayır. Bu, pod yaratma icazəsi olan istifadəçiyə standart Kubernetes resurs ayrılması və device plugin tətbiqini yan keçməyə və bərpa edilmiş konteynerə ixtiyari CDI düzəlişlərini (məsələn, device node-ları və host mount-ları) yeritməyə imkan verir. Uğurlu istismar üçün node-da CDI-nin aktiv olması və tələb olunan cihaz üçün uyğun host CDI spesifikasiyasının mövcud olması tələb olunur; CDI-nin deaktiv olduğu və ya həssas cihaz spesifikasiyalarının olmadığı mühitlər təsirlənmir. Bu problem 2.3.2, 2.2.5 və 2.1.9 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- linuxfoundation containerd2.1.9, 2.2.5, 2.3.2 və ya daha yeni versiya
- github.com/containerd/containerd/v22.1.9, 2.2.5, 2.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation containerd | 2.1.0 ≤ v < 2.1.9, 2.2.0 ≤ v < 2.2.5, 2.3.0 ≤ v < 2.3.2 | 2.1.9, 2.2.5, 2.3.2 |
| github.com/containerd/containerd/v2Go | 2.1.0 ≤ v < 2.1.9, 2.2.0 ≤ v < 2.2.5, 2.3.0 ≤ v < 2.3.2 | 2.1.9, 2.2.5, 2.3.2 |
| github.com/containerd/containerdGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.