CVE-2026-92574 in Confidential Compute Attestation
Zusammenfassung
von VulDB • 21.09.2026
Eine Schwachstelle in der CRI-O-Checkpoint-Wiederherstellung ermöglicht es einem Benutzer, der einen Pod aus einem bösartigen gecheckpteten Container erstellen kann, den Sicherheitskontext des Ziel-Kubernetes zu umgehen. Der wiederhergestellte Prozess kann Anmeldeinformationen, Linux-Fähigkeiten (capabilities), no_new_privs und seccomp-Status vom Checkpoint beibehalten, anstatt die Konfiguration des Ziels durchzusetzen. Dies kann eine Ausführung mit erhöhten Berechtigungen über die Containersicherheitsgrenze hinweg ermöglichen.
Betroffene upstream unterstützte Versionen sind CRI-O 1.34 und höher. Downstream Red Hat-Produkte sind ab OCP 4.17 betroffen. Fixes wurden in den unterstützten Branches angewendet, sind jedoch noch nicht veröffentlicht worden.
Die Ausnutzung erfordert die Berechtigung zum Erstellen eines Pods aus einem bösartigen Checkpoint-Bild sowie die Verfügbarkeit der Funktionalität zur Wiederherstellung von Checkpoints.
If you want to get best quality of vulnerability data, you may have to visit VulDB.