یک آسیب‌پذیری امنیتی با شناسه CVE-2026-92574 در مکانیزم بازگردانی Checkpoint در CRI-O شناسایی شده است که می‌تواند منجر به افزایش سطح دسترسی (Privilege Escalation) در محیط‌های کوبرنتیز (Kubernetes) شود.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی زمانی رخ می‌دهد که یک کاربر با دسترسی ایجاد Pod، بتواند از یک کانتینر Checkpoint شده‌ی مخرب استفاده کند. در حالت عادی، هنگام بازگردانی یک کانتینر، باید تنظیمات امنیتی مقصد (Destination Security Context) اعمال شود. اما در این آسیب‌پذیری، فرآیند بازگردانی شده قادر است ویژگی‌های امنیتی کانتینر مبدأ را حفظ کند.
- حفظ اعتبارنامه‌ها: دسترسی‌های احرازهویت از کانتینر Checkpoint شده منتقل می‌شود.
- Capabilities لینوکس: قابلیت‌های سطح پایین سیستم‌عامل (Linux Capabilities) به جای اعمال محدودیت‌های مقصد، حفظ می‌گردند.
- دور زدن محدودیت‌ها: وضعیت
no_new_privsو تنظیماتseccompنادیده گرفته شده و تنظیمات کانتینر مخرب جایگزین می‌شود.
تاثیرات امنیتی
این نقص به مهاجم اجازه می‌دهد تا مرزهای امنیتی کانتینر (Container Security Boundary) را دور زده و دستورات خود را با دسترسی‌های ارتقایافته در محیط کلاستر اجرا کند. این موضوع به‌ویژه در محیط‌های Multi-tenant که ایزولاسیون کاربران حیاتی است، ریسک بالایی ایجاد می‌کند.
نسخه‌های آسیب‌پذیر
طبق گزارش‌های منتشر شده، نسخه‌های CRI-O 1.34 و نسخه‌های جدیدتر تحت تاثیر این آسیب‌پذیری هستند. به مدیران زیرساخت و مهندسین امنیت توصیه می‌شود سریعاً نسخه‌های مورد استفاده خود را بررسی کرده و در صورت امکان، آپدیت‌های امنیتی مربوطه را اعمال نمایند.
