CVE-2026-15801
Açıklama
CRI-O'da, konteyner kontrol noktası ve geri yükleme özelliğiyle ilgili bir güvenlik açığı bulundu. CRI-O, konteynerlerin kontrol noktası arşivlerinden geri yüklenmesi için yapılandırıldığında, geri yükleme meta verilerinin yetersiz doğrulanması, yeterli ayrıcalıklara sahip bir kullanıcının ana bilgisayar dosya sistemi üzerinde istenmeyen işlemler gerçekleştirmesine izin verebilir. Başarılı bir istismar için varsayılan yapılandırma olmayan konteyner kontrol noktası ve geri yükleme işlevselliğinin etkinleştirilmiş olması gerekir. Ayrıca saldırganın, güvenilmeyen kontrol noktası içeriğinden bir konteynerin geri yüklenmesini tetikleyebilmesi gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.