Résumé
généré automatiquement à partir des données NVDKubernetes CRI-O, dans les versions antérieures à 1.9, présente une erreur de changement de contexte de privilèges (CWE-270) dans la gestion des ambient capabilities. Des conteneurs peuvent ainsi s'exécuter avec des privilèges élevés et donner aux utilisateurs des capacités qu'ils ne devraient pas avoir, via l'exécution d'un conteneur. La description NVD indique que le problème semble corrigé dans la version 1.9. Score CVSS v3.0 : 8.8, sévérité HIGH.
Description NVD (anglais)
Kubernetes CRI-O version prior to 1.9 contains a Privilege Context Switching Error (CWE-270) vulnerability in the handling of ambient capabilities that can result in containers running with elevated privileges, allowing users abilities they should not have. This attack appears to be exploitable via container execution. This vulnerability appears to have been fixed in 1.9.
EPSS · FIRST.org
2,0 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 80 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 18 mai 2018
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (4)
- http://www.securityfocus.com/bid/104262Third Party AdvisoryVDB Entry
- https://github.com/kubernetes-incubator/cri-o/pull/1558/filesPatchThird Party Advisory
- http://www.securityfocus.com/bid/104262Third Party AdvisoryVDB Entry
- https://github.com/kubernetes-incubator/cri-o/pull/1558/filesPatchThird Party Advisory
CVEs similaires
Autres vulnérabilités de type CWE-269
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.