🇰🇷 한글 설명
1.9 미만 버전의 Kubernetes CRI-O에서 ambient capabilities 처리 중 권한 컨텍스트 전환 오류(CWE-270)가 발생합니다. 이 취약점을 통해 컨테이너가 승인되지 않은 높은 권한으로 실행될 수 있으며, 공격자가 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컨테이너가 원래 가져서는 안 될 높은 권한을 몰래 가지게 되는 보안 결함입니다. 이를 통해 공격자가 컨테이너 내부에서 시스템의 중요한 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Kubernetes CRI-O version prior to 1.9 contains a Privilege Context Switching Error (CWE-270) vulnerability in the handling of ambient capabilities that can result in containers running with elevated privileges, allowing users abilities they should not have. This attack appears to be exploitable via container execution. This vulnerability appears to have been fixed in 1.9.
📍 영향받는 시스템
CRI-O version prior to 1.9
⚔️ 공격 벡터
컨테이너 실행 과정을 통한 권한 상승 공격
🛡️ 대응 방법
CRI-O를 1.9 버전 이상으로 업데이트
🔧 검증 코드
출력된 CRI-O 또는 런타임 버전이 1.9 미만인지 확인
cri-o --version 2>/dev/null || podman info 2>/dev/null | grep -i 'runtime'