PT-2026-50900
CVE-2026-50195
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات containerd الأقدم من 2.3.2
إصدارات containerd الأقدم من 2.2.5
إصدارات containerd الأقدم من 2.1.9
إصدارات containerd الأقدم من 2.0.10
إصدارات containerd الأقدم من 1.7.33
الوصف
تفشل عملية استيراد نقاط التحقق (checkpoint) الخاصة بـ CRI في التحقق من صحة مراجع الصور المحددة ضمن تكوين صورة نقطة التحقق. يمكن للمهاجم الذي يمتلك أذونات إنشاء البودات (pods) استخدام صورة نقطة تحقق مصممة خصيصًا لإجبار النظام على سحب صورة ضارة وتعيين علامة محلية عشوائية لها، مما يؤدي إلى تلويث ذاكرة التخزين المؤقتة المحلية للصورة في العقدة. وإذا استخدمت بودات أخرى على نفس العقدة العلامة الملوثة مع سياسة سحب
IfNotPresent أو Never، فستقوم بتنفيذ الصورة الخبيثة بدلاً من الصورة الشرعية، مما يسمح للمهاجم بتنفيذ تعليمات برمجية تعسفية تحت هوية بود الضحية. بالإضافة إلى ذلك، قد تؤدي بعض المشكلات ذات الصلة إلى تنفيذ أوامر جذر المضيف أثناء الاستعادة.التوصيات
التحديث إلى الإصدار 2.3.2.
التحديث إلى الإصدار 2.2.5.
التحديث إلى الإصدار 2.1.9.
التحديث إلى الإصدار 2.0.10.
التحديث إلى الإصدار 1.7.33.
السماح بسحب الصور الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾