CVE-2026-92574 in Confidential Compute Attestation
Tóm tắt
Bởi VulDB • 21/09/2026
Một lỗ hổng trong cơ chế khôi phục điểm kiểm tra (checkpoint restore) của CRI-O cho phép người dùng có khả năng tạo một pod từ container đã được lưu ở trạng thái checkpoint độc hại vượt qua ngữ cảnh bảo mật Kubernetes đích. Tiến trình sau khi khôi phục có thể giữ lại các thông tin xác thực, đặc quyền Linux (capabilities), cờ no_new_privs và trạng thái seccomp từ điểm kiểm tra thay vì áp dụng cấu hình của môi trường đích. Điều này cho phép thực thi với đặc quyền cao hơn xuyên qua ranh giới bảo mật container.
Các phiên bản upstream được hỗ trợ bị ảnh hưởng là CRI-O 1.34 trở lên. Các sản phẩm downstream của Red Hat bị ảnh hưởng từ OCP 4.17 trở đi. Bản vá đã được áp dụng cho các nhánh được hỗ trợ nhưng chưa phát hành chính thức.
Việc khai thác yêu cầu quyền tạo pod từ hình ảnh checkpoint độc hại và chức năng khôi phục điểm kiểm tra (checkpoint restore) phải khả dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.