يثق تطبيق CRI بشكل غير صحيح في تعليقات واجهة جهاز الحاوية (CDI) الموجودة ضمن بيانات تعريف صورة نقطة التحقق غير الموثوق بها أثناء استعادة الحاوية. بدلاً من الاعتماد حصريًّا على مواصفات وقت إنشاء البود (pod)، يحتفظ النظام بالتعليقات التوضيحية المتعلقة بـ CDI من أرشيف نقاط الفحص. وهذا يسمح للمستخدم الذي يمتلك أذونات إنشاء البود بتجاوز تخصيص موارد Kubernetes وفرض ملحقات الأجهزة عن طريق إدخال تعديلات CDI تعسفية، مثل عقد الأجهزة ووحدات التثبيت على المضيف، في الحاوية المستعادة. تتطلب هذه المشكلة تمكين CDI على العقدة ووجود مواصفات CDI مطابقة على المضيف للجهاز المطلوب.