CVE-2026-18107 in Red Hat
Riassunto
di VulDB • 28/07/2026
È stata rilevata una vulnerabilità nella gestione delle sequenze riavviabili (rseq) da parte di CRIU durante le operazioni di checkpoint e ripristino. Un processo malevolo all'interno di un contenitore può registrare una sezione critica rseq che hijacka l'iniezione del codice parassita eseguita da CRIU durante il checkpoint, consentendo di falsificare (spoof) le credenziali del processo salvate nell'immagine di checkpoint. Durante il ripristino, il processo nel contenitore ottiene capacità elevate e UID/GID azzerati.
L'impatto pratico sui prodotti Red Hat è limitato da diversi fattori: l'esecuzione delle operazioni di checkpoint/ripristino richiede privilegi root (podman) o autorizzazioni RBAC cluster-admin (OpenShift) per essere attivata, e non può essere avviata dall'interno del contenitore stesso; su OpenShift precedente alla versione 4.17 la funzione richiedeva un'esplicita adesione volontaria (opt-in), mentre nelle versioni 4.17+ le autorizzazioni RBAC dell'API kubelet per il checkpoint non sono configurate di default; OpenShift applica gli user namespace di default per i carichi di lavoro regolari (hostUsers è vincolato a SCC accessibili solo agli amministratori), rendendo così le capacità falsificate confinate al namespace e inefficaci per l'escalation dei privilegi; il type enforcement di SELinux (container_t) blocca le transizioni di privilegio indipendentemente dalle capabilities; i filtri seccomp persistono attraverso checkpoint/ripristino e non possono essere corrotti tramite il codice parassita; infine, i controlli di proprietà del namespace mount sui kernel RHEL 9/10 prevengono la fuga dal contenitore basata sul mount anche in presenza di capacità falsificate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.