CVE-2026-24834
Təsvir
Kata Containers, konteynerlər kimi fəaliyyət göstərən yüngül Virtuallaşdırılmış Maşınların (VM) standart tətbiqinə yönəlmiş açıq mənbəli layihədir. 3.27.0 versiyasından əvvəlki versiyalarda, Cloud Hypervisor ilə işləyən Kata-dakı bir problem konteyner istifadəçisinə Guest mikro VM tərəfindən istifadə edilən fayl sistemini dəyişdirməyə imkan verir və nəticədə həmin VM-də root səlahiyyətləri ilə ixtiyari kodun icrasına gətirib çıxarır. Mövcud anlayışa görə, bu, Host-un və ya həmin Host-da işləyən digər konteynerlərin / VM-lərin təhlükəsizliyinə təsir etmir (qeyd edək ki, arm64 QEMU-da NVDIMM yalnız oxuma dəstəyi yoxdur: güman edilir ki, upstream QEMU bu imkana qazanana qədər, qonaq yazma əməliyyatı imic faylına çata bilər). 3.27.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- katacontainers kata_containers3.27.0 və ya daha yeni versiya
- github.com/kata-containers/kata-containers/src/runtime0.0.0-20260219090056-6a672503973b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| katacontainers kata_containers | v < 3.27.0 | 3.27.0 |
| github.com/kata-containers/kata-containers/src/runtimeGo | v < 0.0.0-20260219090056-6a672503973b | 0.0.0-20260219090056-6a672503973b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.