CVE-2026-47243

Kata Containers, konteynerlər kimi fəaliyyət göstərən yüngül Virtuallaşdırılmış Maşınların (VM) standart tətbiqinə yönəlmiş açıq mənbəli layihədir. 3.31.0 versiyasından əvvəl, runtime-rs müstəqil virtio-fs yolu qonaq-root-dan host-root-a qaçış zəifliyinə malikdir. Bu konfiqurasiyada Kata, host virtiofsd-ni --sandbox none --seccomp none parametrləri ilə root olaraq işlədir, buna görə də qonaq daxilində root səlahiyyətlərinə malik olan hücumçu virtio-fs PCI cihazını ələ keçirib istifadəçi sahəsində (userspace) virtqueue qurmaqla və birbaşa host virtiofsd-yə xam FUSE sorğuları göndərməklə qonaq virtio-fs klientini tamamilə yan keçə bilər. Yeni simvolik link adı mütləq host yolu olan xüsusi hazırlanmış FUSE_SYMLINK sorğusu konfiqurasiya edilmiş paylaşım qovluğunun xaricində qəbul edilir və bu, qonaq root-una /etc/cron.d kimi həssas host yerlərində root-a məxsus simvolik linklər yaratmağa imkan verir. Belə bir simvolik linki canlı runtime prosesinin mount namespace-i vasitəsilə əlçatan olan və qonaq tərəfindən idarə edilən crontab faylına yönləndirməklə, hücumçu host cron demonunun həmin faylı host root olaraq icra etməsinə səbəb olur və beləliklə Kata izolyasiya sərhədini aşır. Bu problem 3.31.0 versiyasında düzəldilmişdir.