CVE-2022-23648

高已发布

containerd CRI 插件中镜像卷的不安全处理

已发布: 2022年3月3日
已更新: 2024年8月3日
分配 CNA: GitHub_M
观察到的证据: 2026年8月4日

初级CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS概率估计

27.4%

中 · 未来 30 天

百分位: 98.0%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

containerd 是一个容器运行时，可作为 Linux 和 Windows 上的守护进程使用。在 containerd 1.6.1、1.5.10 和 1.14.12 之前的版本中发现了一个 bug，通过 containerd 的 CRI 实现在 Linux 上启动的容器，若使用特制的镜像配置，可能获得主机上任意文件和目录的只读副本的访问权限。这可能会绕过基于策略的容器设置强制措施（包括 Kubernetes Pod Security Policy），并暴露潜在敏感信息。Kubernetes 和 crictl 均可配置为使用 containerd 的 CRI 实现。此 bug 已在 containerd 1.6.1、1.5.10 和 1.4.12 中修复。用户应更新至这些版本以解决该问题。

来源

CVE-2022-23648-POCPoC
CVE-2022-23648 的 POC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。