Rancher クラスタ/ノードドライバを介したリモートコード実行

この脆弱性を悪用されると、攻撃者はRancherコンテナ内で任意のコードを実行できるようになります。これにより、機密情報の窃取、システム設定の改ざん、さらにはホストシステムへのアクセスといった深刻な被害が発生する可能性があります。特に、–privileged Dockerコンテナを使用している環境では、ホストシステム全体が侵害されるリスクがあります。攻撃者は、Rancherコンテナ内で存在するツールやライブラリ（living off the land）を利用して、権限昇格を試みる可能性があります。この脆弱性は、Kubernetes環境を管理するRancherのセキュリティを脅かす重大な問題です。

Organizations heavily reliant on Rancher for Kubernetes management, particularly those with production environments and privileged Docker container deployments, are at significant risk. Shared hosting environments utilizing Rancher are also vulnerable, as a compromised driver could impact multiple tenants.

• linux / server:

journalctl -u rancher -g "chroot jail escape"

• linux / server:

lsof -i -P | grep rancher

• kubernetes: Inspect Kubernetes pod configurations for unusual driver permissions or network access. • kubernetes: Review Rancher audit logs for suspicious driver activity or attempts to escalate privileges.

1. 2025-04-16Disclosure

   disclosure

1. 予約済み2024-01-04
2. 公開日2025-04-16
3. 更新日2026-02-26
4. EPSS 更新日2026-04-02

Rancherのバージョンを2.9.3以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、クラスタまたはノードドライバの権限を制限するなどの緩和策を検討してください。また、Rancherコンテナへのアクセスを厳格に管理し、不要なポートを閉じるなどのセキュリティ設定を見直すことも重要です。WAFやIPSなどのセキュリティ機器を導入し、悪意のあるリクエストを検知・遮断する対策も有効です。アップデート後、Rancherのログを確認し、異常なアクティビティがないか確認してください。