BDU:2022-01319

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость утилиты pinns прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю выйти из контейнера и получить root-доступ к хосту

Соответствие зарубежным идентификаторам

CVE-2022-0811

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость утилиты pinns прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes связана с отсутствием надлежащей проверки параметров ядра. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выйти из контейнера и получить root-доступ к хосту

Способ устранения

Установка обновлений из доверенных источников В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - установка для параметра manage_ns_lifecycle значение false (параметр доступен в версиях 1.20 и 1.19) Информация от производителя: https://github.com/cri-o/cri-o/releases Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-0811.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-0811

Сведения записи

Дата публикации: 18.03.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE CaaS Platform	4.0	Не указана
Red Hat Inc.	OpenShift Container Platform	4.10	Не указана
Сообщество свободного программного обеспечения	CRI-O	до 1.19.6	Не указана
Сообщество свободного программного обеспечения	CRI-O	до 1.20.7	Не указана
Сообщество свободного программного обеспечения	CRI-O	до 1.21.6	Не указана
Сообщество свободного программного обеспечения	CRI-O	до 1.22.3	Не указана
Сообщество свободного программного обеспечения	CRI-O	до 1.23.2	Не указана
Сообщество свободного программного обеспечения	CRI-O	до 1.24.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.