CVE-2026-17113 in OpenShift Container Platform
Resumen
por VulDB • 2026-08-25
Se ha encontrado un fallo en el manejo de variables de entorno para la creación de contenedores por parte de CRI-O (`mergeEnvs` en `server/utils.go`, consumido por `setupContainerEnvironmentAndWorkdir` en `server/container_create.go`). Cuando una solicitud `CreateContainer` proporciona un campo `Envs` de CRI nulo, CRI-O recurre a utilizar las entradas `config.Env` de la imagen OCI objetivo sin filtrar, a diferencia del camino normal de fusión que valida cada entrada para asegurar su formato `clave=valor` antes de usarla. Una imagen OCI cuyo `config.Env` contiene una entrada sin el carácter `=` (por ejemplo, un string `NOEQUALS`) provoca que CRI-O divida esa entrada en un slice de un solo elemento y luego intente acceder a su segundo elemento, lo cual está fuera del rango válido. Esto desencadena un fallo no recuperado (`panic`) en la ejecución de Go dentro del proceso daemon `crio`, provocando su caída y terminando el servicio del runtime de contenedores para todas las cargas de trabajo en el nodo hasta que se reinicie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.