CVE-2026-44210
Açıklama
Kata Containers, konteynerler gibi çalışan hafif Sanal Makinelerin (VM'ler) standart bir uygulamasına odaklanan açık kaynaklı bir projedir. 3.31.0 öncesindeki sürümler, pod oluşturucuların `io.katacontainers.config.hypervisor.virtio_fs_extra_args` pod anotasyonu aracılığıyla virtiofsd işlemine rastgele komut satırı argümanları eklemesine izin veren varsayılan bir yapılandırmayla gelir. Bir saldırgan, `--no-announce-submounts` ve `--sandbox=none` ile birlikte `-o source=/` argümanını ekleyerek, tüm ana makine kök dosya sistemini konuk VM'ye sunmak için virtiofsd paylaşılan dizinini geçersiz kılabilir. Ajan hata ayıklama konsolunu etkinleştirmek için kullanılan (yine varsayılan olarak etkin olan) `kernel_params` anotasyonu ile birleştirildiğinde, saldırgan ana makine dosya sistemini VM içerisinden bağlayabilir ve /etc/shadow dahil olmak üzere ana makinedeki herhangi bir dosyayı okuyabilir veya yazabilir. Sürüm 3.31.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- katacontainers kata_containers3.31.0 ya da sonraki bir sürüm
- github.com/kata-containers/kata-containers0.0.0-20260519062212-ffa59ce3aa78 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| katacontainers kata_containers | v < 3.31.0 | 3.31.0 |
| github.com/kata-containers/kata-containersGo | v < 0.0.0-20260519062212-ffa59ce3aa78 | 0.0.0-20260519062212-ffa59ce3aa78 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.