CVE-2022-0532 in CRI-Oinformazioni

Riassunto

di VulDB • 01/07/2026

È stata rilevata una vulnerabilità relativa alla convalida errata dei parametri sysctl in CRI-O 1.18 e versioni precedenti. I valori di sysctl presenti nell'elenco dei "safe" sysctls specificati per il cluster verranno applicati all'host se un attaccante riesce a creare un pod con i namespace kernel hostIPC e hostNetwork abilitati.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

08/02/2022

Divulgazione

10/02/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00768

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!