CVE-2026-53492
Açıklama
containerd açık kaynaklı bir konteyner çalışma zamanıdır. 2.3.2, 2.2.5 ve 2.1.9 öncesindeki sürümlerde, CRI uygulaması, konteyner geri yükleme sırasında güvenilmeyen kontrol noktası imaj meta verileri içinde bulunan Container Device Interface (CDI) açıklamalarına hatalı şekilde güvenmektedir. Bir konteyner kontrol noktasından geri yüklenirken containerd, yalnızca pod'un oluşturulma zamanındaki spesifikasyonuna güvenmek yerine, kontrol noktası arşivindeki CDI ile ilgili açıklamaları korur. Bu durum, pod oluşturma izinlerine sahip bir kullanıcının standart Kubernetes kaynak tahsisini ve cihaz eklentisi zorlamalarını atlayarak, geri yüklenen konteynere rastgele CDI düzenlemeleri (cihaz düğümleri ve ana bilgisayar bağlamaları gibi) eklemesine olanak tanır. Başarılı bir istismar için düğümde CDI'nın etkinleştirilmiş olması ve istenen cihaz için eşleşen bir ana bilgisayar CDI spesifikasyonunun bulunması gerekir; CDI'nın devre dışı olduğu veya hassas cihaz spesifikasyonlarının eksik olduğu ortamlar etkilenmez. Bu sorun 2.3.2, 2.2.5 ve 2.1.9 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation containerd2.1.9, 2.2.5, 2.3.2 ya da sonraki bir sürüm
- github.com/containerd/containerd/v22.1.9, 2.2.5, 2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation containerd | 2.1.0 ≤ v < 2.1.9, 2.2.0 ≤ v < 2.2.5, 2.3.0 ≤ v < 2.3.2 | 2.1.9, 2.2.5, 2.3.2 |
| github.com/containerd/containerd/v2Go | 2.1.0 ≤ v < 2.1.9, 2.2.0 ≤ v < 2.2.5, 2.3.0 ≤ v < 2.3.2 | 2.1.9, 2.2.5, 2.3.2 |
| github.com/containerd/containerdGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.