ブリテンID:2026-120-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月1日 午前8時30分 PDT説明:Amazon EFS CSIドライバーは、KubernetesクラスターがAmazon Elastic File Systemを利用できるコンテナストレージインターフェースドライバーです。CVE-2026-103505を特定しました。これはPersistentVolume作成権限を持つアクターがmounttargetipmap volumeAttributeを通じて追加のマウントオプションを注入できるものです。そのJSONマップ内の値にカンマ区切られた値を付け加えると、マウントユーティリティはそれらを別々のマウントオプションとして解析します。影響を受けたバージョン:>= v3.1.0 および <= v3.4.2このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。