CVE-2022-0532 in CRI-O

Tóm tắt

Bởi VulDB • 19/05/2026

Đã phát hiện một lỗ hổng xác thực sysctls không chính xác trong CRI-O 1.18 và các phiên bản cũ hơn. Các sysctls từ danh sách các sysctls "an toàn" được chỉ định cho cụm sẽ được áp dụng cho máy chủ nếu kẻ tấn công có thể tạo một pod với không gian tên kernel hostIPC và hostNetwork.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/02/2022
• Tiết lộ: 10/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192693
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00768
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0532
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0532/