CVE-2026-92574 in Confidential Compute Attestation
要約
〜によって VulDB • 2026年09月21日
CRI-Oのチェックポイント復元機能に脆弱性があり、悪意のあるチェックポータルドコンテナからPodを作成できるユーザーが、宛先のKubernetesセキュリティコンテキストを回避できます。復元されたプロセスは、宛先の設定を適用する代わりに、チェックポイントからの資格情報、Linux capability、no_new_privsフラグ、およびseccomp状態を引き継ぐ可能性があります。これにより、コンテナのセキュリティ境界を超えて昇格した権限で実行されることがあります。
影響を受けるアップストリームサポート対象バージョンはCRI-O 1.34以降です。ダウンストリームのRed Hat製品ではOCP 4.17以降が影響を受けます。修正パッチはサポートされているブランチに適用されていますが、まだリリースされていません。
攻撃には、悪意のあるチェックポイントイメージからPodを作成する権限と、チェックポイント復元機能が利用可能であることが必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.