CVE-2026-47699
Təsvir
Confidential Containers Guest Components konfidensial konteyner iş yükləri üçün qonaq alətləri və komponentləri təqdim edir. 0.16.0 versiyasından 0.20.0 versiyasına qədər hazırlanmış OCI image layer image_rs::stream::unpack::unpack() funksiyasının öz təyinat qovluğundan kənarda hardlink yaratmasına səbəb ola bilər. image-rs/src/stream/unpack.rs faylında try_hardlink_fallback() hardlink mənbəyini yoxlayır, lakin təyinatı destination.join(&entry_rel) ilə hesablayır. entry_rel mütləq tar giriş yolu olduqda Rust Path::join bazanı əvəz edir, buna görə də fs::hard_link(&src_canon, &dst_entry_abs) hücumçunun nəzarət etdiyi məzmunu ixtiyari mütləq yola yaza bilər. Confidential Containers mühitində iş yükünün sahibi artıq etibarlı image məzmununa nəzarət edir, buna görə də problem image etimad sərhədinin keçilməsi deyil, iş yükü sahibinin pod virtual maşınına qaçışıdır, lakin bu, pod virtual maşınının imkanlarına çıxışı və attestasiyadan sui-istifadəni mümkün edə bilər. Bu problem 0.20.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| confidential-containers guest-components | >= 0.16.0, < 0.20.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.