CVE-2026-77176
Açıklama
Kata Containers'ta bir kusur bulundu. Confidential Containers konuk koruması için genpolicy kullanan yapılandırmalarda, kötü niyetli bir ana bilgisayar operatörü, CreateContainer bağlama ve depolama kurallarının yetersiz doğrulanmasını istismar edebilir. Bu, hassas ana bilgisayar konumları üzerine rastgele container-rootfs yolları bağlamasına veya rastgele içerik sağlamasına olanak tanır ve gizli bilgileri potansiyel olarak açığa çıkarabilir ya da saldırgan tarafından kontrol edilen girdinin kabul edilmesini sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.