CVE-2020-2026

Yüksek

Açıklama

Konteyner oluşturulmadan önce ele geçirilmiş kötü niyetli bir konuk (örneğin, kötü niyetli bir konuk imajı veya birden fazla konteyner çalıştıran bir konuk), kata runtime'ını güvenilmeyen konteyner dosya sistemini herhangi bir ana makine yoluna bağlaması için kandırabilir ve bu durum potansiyel olarak ana makinede kod yürütülmesine izin verebilir. Bu sorun şunları etkilemektedir: 1.11.1'den önceki Kata Containers 1.11 sürümleri; 1.10.5'ten önceki Kata Containers 1.10 sürümleri; Kata Containers 1.9 ve daha eski sürümler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Katacontainers Runtime

Yayın10 Haz 2020

İlk görülme10 Haz 2020

Zayıflık türüCWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Güncelleyin

katacontainers runtime1.10.5, 1.11.1 ya da sonraki bir sürüm
github.com/kata-containers/runtime1.9.1, 1.10.6, 1.11.1 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
katacontainers runtime	v ≤ 1.9, 1.10 ≤ v < 1.10.5, 1.11 ≤ v < 1.11.1	1.10.5, 1.11.1
fedoraproject fedora	31	—
github.com/kata-containers/runtimeGo	v < 1.9.1, 1.10.0 ≤ v < 1.10.6, 1.11.0 ≤ v < 1.11.1	1.9.1, 1.10.6, 1.11.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.