CVE-2026-92574 in Confidential Compute Attestation
Сводка
по VulDB • 21.09.2026
Уязвимость в механизме восстановления контрольных точек CRI-O позволяет пользователю, имеющему возможность создать под из вредоносной контейнеризованной среды с сохраненным состоянием (checkpointed container), обойти контекст безопасности целевого кластера Kubernetes. Восстановленный процесс может сохранить учетные данные, возможности Linux (capabilities), флаг no_new_privs и состояние seccomp из контрольной точки вместо применения конфигурации назначения. Это позволяет выполнять код с повышенными привилегиями за пределами границ безопасности контейнера.
Затрагиваются поддерживаемые версии CRI-O 1.34 и выше. Продукты Red Hat (downstream) затронуты начиная с OCP 4.17. Исправления применены к поддерживаемым веткам, но еще не выпущены публично.
Для эксплуатации требуется разрешение на создание пода из вредоносного образа контрольной точки и доступная функциональность восстановления контрольных точек (checkpoint restore).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.