コンテナエンジン「CRI-O」に脆弱性「cr8escape」 – パッチが公開 （Security NEXT）

「Kubernetes」におけるコンテナのランタイム実装「CRI-O」に権限昇格の脆弱性「cr8escape」が明らかとなった。 「同1.19」以降において、コンテナ外へアクセスでき、クラスタ内にある任意のノード上で、root権限によりコードの実行が可能となる脆弱性「CVE-2022-0811」が明らかとなったもの。「CRI-O…