CVE:CVE-2022-0811
CNNVD:CNNVD-202203-1512
cri-o是一款用于Kubernetes系统的轻量级容器运行时环境。
cri-o 存在代码注入漏洞，攻击者可以利用该漏洞绕过保护措施并在主机上设置任意内核参数。
solution:Upgrade kubernetes cri-o to a higher version than 1.19.6,1.20.7,1.21.6,1.22.3,1.23.2,and avoid the version [1.19.0,1.19.6),[1.20.0,1.20.7),[1.21.0,1.21.6),[1.22.0,1.22.3),[1.23.0,1.23.2)