یک آسیب‌پذیری امنیتی با شناسه CVE-2026-15801 در CRI-O شناسایی شده است که به قابلیت Checkpoint و Restore در کانتینرها مربوط می‌شود. این نقص امنیتی در سطح شدت High طبقه‌بندی شده و می‌تواند منجر به اجرای عملیات‌های ناخواسته روی سیستم فایل میزبان (Host Filesystem) شود.
جزئیات فنی و مکانیسم حمله
این مشکل زمانی رخ می‌دهد که CRI-O برای بازیابی کانتینرها از آرشیوهای Checkpoint پیکربندی شده باشد. در این حالت، اعتبارسنجی ناکافی متادیتای بازیابی (Restore Metadata) به کاربرانی که دارای دسترسی‌های لازم هستند اجازه می‌دهد تا از طریق دستکاری این داده‌ها، عملیات‌های غیرمجاز را در سطح سیستم‌عامل میزبان اجرا کنند.
پیش‌نیازهای بهره‌برداری (Exploitation)
برای اینکه یک مهاجم بتواند از این آسیب‌پذیری استفاده کند، شرایط زیر باید برقرار باشد:
- قابلیت Container Checkpoint and Restore باید به صورت دستی فعال شده باشد (این قابلیت در تنظیمات پیش‌فرض غیرفعال است).
- مهاجم باید دسترسی لازم برای تحریک یا اجرای فرآیند بازیابی (Restore) کانتینر را داشته باشد.
به دلیل اینکه این قابلیت به طور پیش‌فرض فعال نیست، سطح ریسک برای اکثر محیط‌های استاندارد کاهش می‌یابد، اما در محیط‌هایی که از این ویژگی برای مهاجرت کانتینرها یا پشتیبان‌گیری استفاده می‌کنند، ریسک جدی تلقی می‌شود.
