🇰🇷 한글 설명
CRI-O가 Pod에 커널 옵션을 설정하는 방식에서 결함이 발견되었습니다. 이 취약점을 이용하면 Kubernetes 클러스터에 Pod를 배포할 권한이 있는 사용자가 컨테이너 탈출을 수행하고, 해당 노드에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컨테이너라는 격리된 방을 뚫고 나와 실제 컴퓨터 전체를 조종할 수 있는 보안 구멍이 발견되었습니다. 권한이 있는 사용자가 나쁜 의도를 품으면 서버 전체를 장악할 수 있어 위험합니다.
🇺🇸 원문 (English)
A flaw was found in CRI-O in the way it set kernel options for a pod. This issue allows anyone with rights to deploy a pod on a Kubernetes cluster that uses the CRI-O runtime to achieve a container escape and arbitrary code execution as root on the cluster node, where the malicious pod was deployed.
📍 영향받는 시스템
CRI-O runtime (버전 확인 필요, 일반적으로 1.22 미만 버전 영향)
⚔️ 공격 벡터
Kubernetes 클러스터 내에서 악의적인 설정을 포함한 Pod를 배포하여 컨테이너 격리를 우회함
🛡️ 대응 방법
CRI-O를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 CRI-O 버전을 확인하여 취약점이 해결된 최신 버전인지 보안 공지(Advisory)와 대조하십시오.
crio --version 2>/dev/null || cri-o --version 2>/dev/null