CVE-2026-92574
Təsvir
CRI-O checkpoint restore funksiyasındakı zəiflik, zərərli checkpoint edilmiş konteynerdən pod yarada bilən istifadəçiyə təyinat Kubernetes təhlükəsizlik kontekstindən yan keçməyə imkan verir. Bərpa edilmiş proses, təyinat konfiqurasiyasını tətbiq etmək əvəzinə, checkpoint-dən etibarnamələri, Linux imkanlarını (capabilities), no_new_privs və seccomp vəziyyətini saxlaya bilər. Bu, konteyner təhlükəsizlik sərhədini aşaraq yüksəldilmiş imtiyazlarla icraya şərait yarada bilər. Təsirə məruz qalan dəstəklənən upstream versiyalar CRI-O 1.34 və daha sonrakılardır. Downstream Red Hat məhsulları OCP 4.17-dən başlayaraq təsirlənmişdir. Düzəlişlər dəstəklənən budaqlara tətbiq edilib, lakin hələ buraxılmayıb. İstismar üçün zərərli checkpoint obrazından pod yaratmaq icazəsi və checkpoint restore funksionallığının mövcudluğu tələb olunur.
Necə düzəltmək olar
- cri-o1.34.14, 1.35.9, 1.36.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cri-o | 1.34.0 ≤ v < 1.34.14, 1.35.0 ≤ v < 1.35.9, 1.36.0 ≤ v < 1.36.6 | 1.34.14, 1.35.9, 1.36.6 |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.