CVE-2026-62146

Nome do Software Vulnerável e Versões Afetadas CRI-O (versões afetadas não especificadas)

Description Uma falha de limite de confiança existe na persistência de estado do sandbox do CRI-O. Este problema permite que metadados de pod influenciados por um invasor sobrescrevam a escrituração reservada do sandbox. Após a reinicialização, esses dados são recarregados como confiáveis, o que pode levar à exposição de um recurso de gerenciamento de tempo de execução do host dentro do contêiner durante uma operação posterior de recriação de contêiner, permitindo a evasão do contêiner.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.