Une faille de restauration de points de contrôle dans CRI-O peut permettre à un utilisateur autorisé à créer un pod depuis un point de contrôle malveillant de contourner le contexte de sécurité Kubernetes de destination. Selon les informations de la fiche fournie, les branches prises en charge ont reçu des correctifs, mais ceux-ci n’étaient pas encore publiés à la date de la mise à jour; vérifier la disponibilité d’une version corrigée auprès du fournisseur avant déploiement.
Source : NVD — CVE-2026-92574
Analyse technique
La restauration peut conserver des identifiants, capacités Linux, l’état no_new_privs et les paramètres seccomp du point de contrôle au lieu d’appliquer le contexte de sécurité du pod de destination. L’exploitation suppose l’autorisation de créer un pod à partir d’une image de point de contrôle malveillante et que la restauration soit disponible.
Impact, versions et correctif
Action recommandée
Surveiller les avis et versions corrigées de CRI-O et des produits Red Hat concernés; dès leur publication, appliquer le correctif. Restreindre la création de pods à partir de points de contrôle non fiables et désactiver la restauration si elle n’est pas nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).