CVE-2026-24834
Açıklama
Kata Containers, konteynerler gibi çalışan hafif Sanal Makinelerin (VM'ler) standart bir uygulamasına odaklanan açık kaynaklı bir projedir. 3.27.0 öncesindeki sürümlerde, Cloud Hypervisor ile kullanılan Kata'daki bir sorun, konteyner kullanıcısının Konuk mikro VM tarafından kullanılan dosya sistemini değiştirmesine ve sonuç olarak söz konusu VM içinde root yetkileriyle rastgele kod çalıştırmasına olanak tanır. Mevcut anlayışa göre bu durum, Host güvenliğini veya o Host üzerinde çalışan diğer konteynerleri / VM'leri etkilememektedir (arm64 QEMU'nun NVDIMM salt okunur desteğinden yoksun olduğu unutulmamalıdır: üst akım QEMU bu özelliği kazanana kadar, konuk yazma işleminin imaj dosyasına ulaşabileceğine inanılmaktadır). Sürüm 3.27.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- katacontainers kata_containers3.27.0 ya da sonraki bir sürüm
- github.com/kata-containers/kata-containers/src/runtime0.0.0-20260219090056-6a672503973b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| katacontainers kata_containers | v < 3.27.0 | 3.27.0 |
| github.com/kata-containers/kata-containers/src/runtimeGo | v < 0.0.0-20260219090056-6a672503973b | 0.0.0-20260219090056-6a672503973b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.