Bulletin ID: 2026-099-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月4日 午前11時45分 PDT説明:Amazon EFS CSI Driverは、KubernetesワークロードがAmazon EFSファイルシステムを使用できるようにするオープンソースのKubernetesコンテナストレージインターフェース(CSI)ドライバーです。ドライバーのボリューム削除ロジックに、CVE-2026-85781という問題が特定されました。コントローラーがデフォルト以外の--delete-access-point-root-dir=trueオプションで設定されている場合、PersistentVolumeのボリュームハンドルによって参照されるEFSアクセスポイントが、同じボリュームハンドルによって参照されるファイルシステムに属していることを検証しませんでした。PersistentVolumeを作成する権限を持つ認証済みのKubernetesユーザーは、細工されたボリュームハンドルを使用して、ユーザーが本来変更する権限を持たないAmazon EFSファイルシステムからディレクトリを再帰的に削除するようにコントローラーを引き起こす可能性があります。この問題はAmazon EFS自体には影響しません。Amazon EFSのアクセス制御は設計どおりに機能しました。影響を受けるバージョン: <=3.4.0このAWSセキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。