PT-2026-42700
CVE-2026-46680
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات containerd الأقدم من 2.3.1
إصدارات containerd الأقدم من 2.2.4
إصدارات containerd الأقدم من 2.0.9
إصدارات containerd الأقدم من 1.7.32
الوصف
يوجد خطأ في التحقق من صحة المدخلات حيث يتم التعامل بشكل غير صحيح مع الحاويات التي يتم تشغيلها باستخدام توجيه
User رقمي لا يمكن تحليله كعدد صحيح 32 بت على أنه اسم مستخدم. إذا كانت الصورة المعدلة تتضمن ملف /etc/passwd الذي يربط هذه السلسلة الرقمية الكبيرة بحساب root، فإن الحاوية تعمل بحساب root (UID 0). وهذا يسمح بتجاوز قيد Kubernetes runAsNonRoot، مما يؤثر على البيئات التي تتطلب تشغيل الحاويات كمستخدم غير root.التوصيات
التحديث إلى الإصدار 2.3.1.
التحديث إلى الإصدار 2.2.4.
التحديث إلى الإصدار 2.0.9.
التحديث إلى الإصدار 1.7.32.
التأكد من استخدام الصور الموثوقة فقط ومن أن المستخدمين الموثوقين هم فقط من يمتلكون أذونات استيراد الصور.
فرض قيمة رقمية محددة لـ
runAsUser في securityContext لـ Kubernetes Pod لتجاوز توجيه USER في الصورة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾