O processo de importação de checkpoint do CRI falha ao validar as referências de imagem especificadas na configuração de uma imagem de checkpoint. Um invasor com permissões para criar pods pode usar uma imagem de checkpoint manipulada para forçar o sistema a baixar uma imagem maliciosa e atribuir a ela uma tag local arbitrária, envenenando o cache de imagens local do nó. Se outros pods no mesmo nó utilizarem a tag envenenada com uma política de pull `IfNotPresent` ou `Never`, eles executarão a imagem maliciosa em vez da legítima, permitindo que o invasor execute código arbitrário sob a identidade do pod vítima. Além disso, alguns problemas relacionados podem levar à execução de comandos de root no host durante a restauração.