CVE-2026-17113 in OpenShift Container Platform
요약
\~에 의해 VulDB • 2026. 08. 24.
CRI-O의 컨테이너 생성 환경 변수 처리(`server/utils.go`의 `mergeEnvs`, `server/container_create.go`의 `setupContainerEnvironmentAndWorkdir`에서 사용됨)에 결함이 발견되었습니다. `CreateContainer` 요청이 nil인 CRI `Envs` 필드를 제공하면, CRI-O는 각 항목을 사용하기 전에 `key=value` 형식을 검증하는 일반적인 병합 경로와 달리, 대상 OCI 이미지의 `config.Env` 엔트리를 필터링 없이 사용합니다. `=` 문자가 없는 엔트리(예: 단순한 `NOEQUALS` 문자열)를 포함하는 OCI 이미지는 CRI-O로 하여금 해당 엔트리를 단일 요소 슬라이스로 분할한 후 범위를 벗어난 두 번째 인덱스에 접근하게 만듭니다. 이는 `crio` 데몬 프로세스에서 복구되지 않는 Go 런타임 패닉을 유발하여 이를 크래시시키고, 재시작될 때까지 노드의 모든 워크로드에 대해 컨테이너 런타임을 종료시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.