CVE-2026-53492

إصدارات containerd الأقدم من 2.1.9

إصدارات containerd الأقدم من 2.2.5

إصدارات containerd الأقدم من 2.3.2

يثق تطبيق CRI بشكل غير صحيح في تعليقات واجهة جهاز الحاوية (CDI) الموجودة ضمن بيانات تعريف صورة نقطة التحقق غير الموثوق بها أثناء استعادة الحاوية. بدلاً من الاعتماد حصريًّا على مواصفات وقت إنشاء البود (pod)، يحتفظ النظام بالتعليقات التوضيحية المتعلقة بـ CDI من أرشيف نقاط الفحص. وهذا يسمح للمستخدم الذي يمتلك أذونات إنشاء البود بتجاوز تخصيص موارد Kubernetes وفرض ملحقات الأجهزة عن طريق إدخال تعديلات CDI تعسفية، مثل عقد الأجهزة ووحدات التثبيت على المضيف، في الحاوية المستعادة. تتطلب هذه المشكلة تمكين CDI على العقدة ووجود مواصفات CDI مطابقة على المضيف للجهاز المطلوب.

التحديث إلى الإصدار 2.1.9.

التحديث إلى الإصدار 2.2.5.

التحديث إلى الإصدار 2.3.2.

تقييد استعادة الحاويات من صور نقاط التحقق غير الموثوق بها.

إزالة مواصفات CDI الخاصة بالمضيف أو نقلها مؤقتًا من الدلائل /etc/cdi و/var/run/cdi إذا لم يتم استخدام إمكانيات CDI على العقدة.