CVE-2026-47243

Kata Containers, konteynerler gibi performans gösteren hafif Sanal Makinelerin (VM'ler) standart bir uygulamasına odaklanan açık kaynaklı bir projedir. 3.31.0 sürümünden önce, runtime-rs bağımsız virtio-fs yolu, konuk-root'tan ana makine-root'a kaçış açığına sahiptir. Bu yapılandırmada Kata, ana makine virtiofsd'yi root olarak --sandbox none --seccomp none ile çalıştırır; bu nedenle konuk içinde root eşdeğeri erişime sahip bir saldırgan, virtio-fs PCI aygıtını ele geçirerek ve ham FUSE isteklerini doğrudan ana makine virtiofsd'ye göndermek üzere kullanıcı alanında bir virtqueue oluşturarak konuk virtio-fs istemcisini tamamen atlatabilir. Yeni sembolik bağlantı adı mutlak bir ana makine yolu olan hazırlanmış bir FUSE_SYMLINK isteği, yapılandırılmış paylaşılan dizinin dışında kabul edilir ve konuk root'un /etc/cron.d gibi hassas ana makine konumlarında root sahipliğinde sembolik bağlantılar oluşturmasına olanak tanır. Saldırgan, böyle bir sembolik bağlantıyı canlı bir runtime sürecinin mount ad alanı üzerinden erişilebilen konuk kontrollü bir crontab yüküne yönlendirerek ana makine cron daemon'unun bu yükü ana makine root'u olarak çalıştırmasına neden olur ve Kata izolasyon sınırını aşar. Bu sorun 3.31.0 sürümünde düzeltilmiştir.