CVE-2026-95837
Açıklama
containerd açık kaynaklı bir konteyner çalışma zamanıdır. 2.1.0 ile 2.2.7 ve 2.3.4 arasındaki sürümlerde, CRIU'nun hedef ContainerConfig'i uygulamak yerine süreç güvenlik durumunu kontrol noktası verilerinden geri yüklemesi nedeniyle containerd'in CRI CreateContainer kontrol noktası geri yükleme özelliği savunmasızdır. Hazırlanmış bir kontrol noktasından konteyner oluşturabilen bir saldırgan; geri yüklenen kimlik bilgilerini, yetenekleri (capabilities), no_new_privs ve seccomp durumunu sağlayabilir. Geri yüklenen süreç, CRI durumu istenen yapılandırmayı raporlarken, tam yetkilerle root olarak ve herhangi bir seccomp filtresi uygulanmadan çalışabilir. CRI kontrol noktası geri yükleme özelliğini kullanmayan sistemler etkilenmez. Bu sorun 2.2.7 ve 2.3.4 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/containerd/containerd/v22.2.7, 2.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/containerd/containerd/v2Go | 2.1.0 ≤ v < 2.2.7, 2.3.0 ≤ v < 2.3.4 | 2.2.7, 2.3.4 |
| github.com/containerd/containerdGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.