CVE-2026-92574 in Confidential Compute Attestation
Résumé
par VulDB • 21/09/2026
Une vulnérabilité dans la restauration des points de contrôle (checkpoint) de CRI-O permet à un utilisateur capable de créer un pod à partir d’un conteneur enregistré en point de contrôle malveillant de contourner le contexte de sécurité Kubernetes cible. Le processus restauré peut conserver les identifiants, les capacités Linux, l’indicateur no_new_privs et l’état seccomp du point de contrôle au lieu d’appliquer la configuration de destination. Cela peut permettre une exécution avec des privilèges élevés à travers la limite de sécurité du conteneur.
Les versions amont prises en charge concernées sont CRI-O 1.34 et ultérieures. Les produits Red Hat aval sont concernés dès OCP 4.17. Des correctifs ont été appliqués aux branches supportées mais ne sont pas encore publiés.
L’exploitation nécessite la permission de créer un pod à partir d’une image de point de contrôle malveillante ainsi que la disponibilité de la fonctionnalité de restauration des points de contrôle (checkpoint restore).
If you want to get best quality of vulnerability data, you may have to visit VulDB.