CVSS 9.0 以上
CVE-2026-120306
要約
Beta9 は、テナントのイメージ定義にあるシェルコマンドを Dockerfile の RUN 行に変換し、ビルドワーカー上で Buildah により実行する。ワーカーイメージが BUILDAH_ISOLATION=chroot を設定し、--isolation も指定されないため、各ステップはファイルシステムのルートを変えるだけで、ワーカー Pod の PID・ネットワーク・IPC・ユーザーの各名前空間を共有し、uid 0 かつ CAP_DAC_OVERRIDE を保持した状態で動作し、/proc/1/root からワーカーコンテナのファイルシステムに書き込める。ワーカー 0.1.756 で修正され、Buildah の RUN ステップは PID・IPC・ネットワークを分離した OCI 分離を使うようになった。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Beta9BuildahDockerfileruncrunscKubernetesClipOCI
このタグの新着を RSS で受け取る: Beta9 / Buildah / Dockerfile / runc / runsc / Kubernetes / Clip / OCI(使い方)
判定の理由
- CVSS 9.0 以上