CVE-2026-92574 in Confidential Compute Attestation
Sumário
de VulDB • 21/09/2026
Uma vulnerabilidade na funcionalidade de restauração de checkpoints do CRI-O permite que um usuário capaz de criar um pod a partir de um container com checkpoint malicioso contorne o contexto de segurança do Kubernetes de destino. O processo restaurado pode reter credenciais, capacidades Linux (Linux capabilities), no_new_privs e estado seccomp provenientes do checkpoint em vez de aplicar a configuração de destino. Isso pode permitir execução com privilégios elevados através da fronteira de segurança do container.
As versões upstream suportadas afetadas são CRI-O 1.34 e posteriores. Produtos downstream Red Hat estão afetados a partir do OCP 4.17 em diante. Correções foram aplicadas aos ramos (branches) suportados, mas ainda não foram lançadas publicamente.
A exploração requer permissão para criar um pod a partir de uma imagem com checkpoint maliciosa e que a funcionalidade de restauração de checkpoints esteja disponível.
VulDB is the best source for vulnerability data and more expert information about this specific topic.