CVE-2026-24054
Təsvir
Kata Containers, konteynerlər kimi fəaliyyət göstərən yüngül Virtuallaşdırılmış Maşınların (VMs) standart tətbiqinə yönəlmiş açıq mənbəli layihədir. 3.26.0 versiyasından əvvəlki versiyalarda, konteyner imici yanlış formatlandıqda və ya heç bir təbəqə ehtiva etmədikdə, containerd konteyner rootfs üçün boş snapshotter kataloqunu bind-mount etməyə geri dönür. Kata runtime konteyner rootfs-ni mount etməyə çalışdıqda, bind mount rootfs-nin blok cihazı kimi aşkar edilməsinə səbəb olur və bu da altda yerləşən cihazın qonağa hotplug edilməsi ilə nəticələnir. Bu, ikiqat inode təyinatı səbəbindən hostda fayl sistemi səviyyəsində xətalara yol aça bilər və hostun blok cihazının yalnız oxuna bilən (read-only) rejimdə mount edilməsinə gətirib çıxara bilər. 3.26.0 versiyası bu problem üçün yamanı ehtiva edir.
Necə düzəltmək olar
- katacontainers kata_containers3.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| katacontainers kata_containers | v < 3.26.0 | 3.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.