Heimdall Security Logo

CVE-2026-15809

Vulnérabilité élevée dans Red Hat OpenShift Container Platform 4.12 (Red Hat)

CVSS 7.8 · Élevée
EPSS 0.2%
Red Hat•Red Hat OpenShift Container Platform 4.12•Versions : 0:1.27.8-22.rhaos4.14.git0633bf1.el8, 0:1.35.6-5.rhaos4.22.git41f610b.el9, 0:1.29.13-14.rhaos4.16.git84cfdc6.el8, 0:1.28.11-17.rhaos4.15.git48e6ddb.el8, 0:1.26.5-32.rhaos4.13.git1088e36.el8, 0:1.31.13-14.rhaos4.18.gitf2de9ac.el8, 0:1.25.5-36.rhaos4.12.git2e7f657.el8, 0:1.30.14-13.rhaos4.17.git3a25d98.el8, 0:1.34.11-4.rhaos4.21.git358c4b4.el9, 0:1.32.13-11.rhaos4.19.git089e95c.el9, <*, 0:1.33.13-5.rhaos4.20.git7ebc848.el9

Description

A flaw was found in CRI-O. The fix for a previous vulnerability (CVE-2022-4318) was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitrary lines into /etc/passwd by use of a specially crafted environment variable.

Gravité et risque d'exploitation

CVE-2026-15809 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat OpenShift Container Platform 4.12 (versions 0:1.27.8-22.rhaos4.14.git0633bf1.el8, 0:1.35.6-5.rhaos4.22.git41f610b.el9, 0:1.29.13-14.rhaos4.16.git84cfdc6.el8, 0:1.28.11-17.rhaos4.15.git48e6ddb.el8, 0:1.26.5-32.rhaos4.13.git1088e36.el8, 0:1.31.13-14.rhaos4.18.gitf2de9ac.el8, 0:1.25.5-36.rhaos4.12.git2e7f657.el8, 0:1.30.14-13.rhaos4.17.git3a25d98.el8, 0:1.34.11-4.rhaos4.21.git358c4b4.el9, 0:1.32.13-11.rhaos4.19.git089e95c.el9, <*, 0:1.33.13-5.rhaos4.20.git7ebc848.el9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE