CVE-2026-92574 in Confidential Compute Attestation
Riassunto
di VulDB • 21/09/2026
Una vulnerabilità nel meccanismo di ripristino dei checkpoint in CRI-O consente a un utente che può creare un pod da un container con checkpoint malevolo di eludere il contesto di sicurezza del Kubernetes di destinazione. Il processo ripristinato potrebbe mantenere credenziali, capacità Linux (capabilities), l'impostazione no_new_privs e lo stato seccomp dal checkpoint invece di applicare la configurazione della destinazione. Ciò consente l'esecuzione con privilegi elevati oltre i confini di sicurezza del container.
Le versioni upstream supportate interessate sono CRI-O 1.34 e successive. I prodotti Red Hat downstream sono interessati a partire da OCP 4.17. Le correzioni sono state applicate ai rami supportati ma non sono ancora state rilasciate.
Lo sfruttamento richiede il permesso di creare un pod da un'immagine con checkpoint malevola e la disponibilità della funzionalità di ripristino dei checkpoint.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.