CVE-2026-44210
Təsvir
Kata Containers, konteynerlər kimi fəaliyyət göstərən yüngül Virtuallaşdırılmış Maşınların (VM) standart tətbiqinə yönəlmiş açıq mənbəli layihədir. 3.31.0 versiyasından əvvəlki versiyalarda olan standart konfiqurasiya, pod yaradıcılarına `io.katacontainers.config.hypervisor.virtio_fs_extra_args` pod annotasiyası vasitəsilə virtiofsd prosesinə ixtiyari komanda sətri arqumentləri yerləşdirməyə imkan verir. Hücumçu `--no-announce-submounts` və `--sandbox=none` ilə birlikdə `-o source=/` arqumentini yerləşdirməklə, virtiofsd paylaşım qovluğunu dəyişdirərək bütün host kök fayl sistemini qonaq VM-ə təqdim edə bilər. Agent sazlama konsolunu aktivləşdirmək üçün (həmçinin standart olaraq aktiv olan) `kernel_params` annotasiyası ilə birlikdə hücumçu, VM daxilindən host fayl sistemini mount edə və /etc/shadow daxil olmaqla hostdakı istənilən faylı oxuya və ya yaza bilər. 3.31.0 versiyasında bu problem aradan qaldırılıb.
Necə düzəltmək olar
- katacontainers kata_containers3.31.0 və ya daha yeni versiya
- github.com/kata-containers/kata-containers0.0.0-20260519062212-ffa59ce3aa78 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| katacontainers kata_containers | v < 3.31.0 | 3.31.0 |
| github.com/kata-containers/kata-containersGo | v < 0.0.0-20260519062212-ffa59ce3aa78 | 0.0.0-20260519062212-ffa59ce3aa78 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.