Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.
Feedback geben
Sicherheitsbulletins
Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
In diesem Dokument werden Sicherheitsbulletins für Distributed Cloud (nur Software) für VMware und Bare Metal beschrieben. Die Bulletins in diesem Dokument beginnen am 1. Juni 2026. Bulletins für diese Produkte für Zeiträume vor dem 1. Juni
2026 finden Sie unter GKE-Sicherheits
bulletins .
GCP-2026-051
Veröffentlicht: 31.07.2026
Referenz:
CVE-2026-50195 ,
CVE-2026-53488 ,
CVE-2026-53492 ,
CVE-2026-53489 ,
CVE-2026-47262
VMware
Beschreibung
Schweregrad
In containerd (der GDC-Container
laufzeit) wurden die folgenden Sicherheitslücken entdeckt. Diese Sicherheitslücken ermöglichen es Angreifern mit Berechtigungen zum Erstellen von Pods, die Kubernetes-Sicherheitsgrenzen zu umgehen und Host-Kompromittierung, Cache-Poisoning und Denial-of-Service-Angriffe durchzuführen. Obwohl diese Sicherheitslücken im Kontext von
containerd kritisch sind, ist für ihre Ausnutzung Clusterberechtigungen zum Erstellen von Pods erforderlich.
Daher werden sie gemäß der GDC-Klassifizierung (nur Software) für Sicherheitslücken als „Hoch“ eingestuft.
CVE-2026-50195 (kritisch) : Beim Import von CRI-Prüfpunkten in containerd werden Image-Referenzen nicht
validiert. Ein Angreifer mit Berechtigungen zum Erstellen von Pods kann ein
speziell präpariertes Prüfpunkt-Image verwenden, um den lokalen Image-Cache des Knotens zu manipulieren, sodass andere Pods
ein schädliches Image verwenden.CVE-2026-53488 (kritisch) : Das CRI-Plug-in überträgt Labels aus einer Image-Konfiguration ohne Validierung an einen
Container. Dies kann dazu führen, dass ein beliebiger Befehl auf
dem Host ausgeführt wird.CVE-2026-53492 (kritisch) : Die CRI-Implementierung vertraut CDI-Annotationen (Container Device
Interface) bei der Wiederherstellung von Containern nicht ordnungsgemäß. Dadurch kann ein Angreifer beliebige CDI-Konfigurationen (z. B. Host-Mounts und Geräteknoten) in wiederhergestellte Container einschleusen und so die Ressourcenzuweisung und die Durchsetzung von Geräte-Plug-ins umgehen.CVE-2026-53489 (hoch) : Das CRI-Plug-in stellt container.log wieder her, ohne einen
symbolischen Link zu validieren. Dadurch kann ein Angreifer beliebige Host-Dateien über kubectl-Logs lesen.CVE-2026-47262 (mittel) : Eine Sicherheitslücke in containerd ermöglicht es, dass ein schädliches
Image zu einer Speicherauslastung (DoS) des containerd-Prozesses führt.
Diese Sicherheitslücken betreffen alle GDC-Konfigurationen (nur Software), die
Container-Optimized OS- und Ubuntu-Knoten-Images verwenden.
Wie gehe ich am besten vor?
Für GDC (nur Software) auf VMware enthalten die folgenden Patches Korrekturen für die
Sicherheitslücken:
Hoch
Bare Metal
Beschreibung
Schweregrad
In containerd (der GDC-Container
laufzeit) wurden die folgenden Sicherheitslücken entdeckt. Diese Sicherheitslücken ermöglichen es Angreifern mit Berechtigungen zum Erstellen von Pods, die Kubernetes-Sicherheitsgrenzen zu umgehen und Host-Kompromittierung, Cache-Poisoning und Denial-of-Service-Angriffe durchzuführen. Obwohl diese Sicherheitslücken im Kontext von
containerd kritisch sind, ist für ihre Ausnutzung Clusterberechtigungen zum Erstellen von Pods erforderlich.
Daher werden sie gemäß der GDC-Klassifizierung (nur Software) für Sicherheitslücken als „Hoch“ eingestuft.
CVE-2026-50195 (kritisch) : Beim Import von CRI-Prüfpunkten in containerd werden Image-Referenzen nicht
validiert. Ein Angreifer mit Berechtigungen zum Erstellen von Pods kann ein
speziell präpariertes Prüfpunkt-Image verwenden, um den lokalen Image-Cache des Knotens zu manipulieren, sodass andere Pods
ein schädliches Image verwenden.CVE-2026-53488 (kritisch) : Das CRI-Plug-in überträgt Labels aus einer Image-Konfiguration ohne Validierung an einen
Container. Dies kann dazu führen, dass ein beliebiger Befehl auf
dem Host ausgeführt wird.CVE-2026-53492 (kritisch) : Die CRI-Implementierung vertraut CDI-Annotationen (Container Device
Interface) bei der Wiederherstellung von Containern nicht ordnungsgemäß. Dadurch kann ein Angreifer beliebige CDI-Konfigurationen (z. B. Host-Mounts und Geräteknoten) in wiederhergestellte Container einschleusen und so die Ressourcenzuweisung und die Durchsetzung von Geräte-Plug-ins umgehen.CVE-2026-53489 (hoch) : Das CRI-Plug-in stellt container.log wieder her, ohne einen
symbolischen Link zu validieren. Dadurch kann ein Angreifer beliebige Host-Dateien über kubectl-Logs lesen.CVE-2026-47262 (mittel) : Eine Sicherheitslücke in containerd ermöglicht es, dass ein schädliches
Image zu einer Speicherauslastung (DoS) des containerd-Prozesses führt.
Diese Sicherheitslücken betreffen alle GDC-Konfigurationen (nur Software), die Ubuntu-Knoten-
Images verwenden.
Wie gehe ich am besten vor?
Für GDC (nur Software) auf Bare Metal enthalten die folgenden Patches Korrekturen für die
Sicherheitslücken:
Hoch
Feedback geben
Sofern nicht anders angegeben, sind die Inhalte dieser Seite unter der Creative Commons Attribution 4.0 License und Codebeispiele unter der Apache 2.0 License lizenziert. Weitere Informationen finden Sie in den Websiterichtlinien von Google Developers . Java ist eine eingetragene Marke von Oracle und/oder seinen Partnern.
Zuletzt aktualisiert: 2026-07-31 (UTC).
Haben Sie Feedback für uns?
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2026-07-31 (UTC)."],[],[]]
