CVE-2025-58354 in Kata Containers
الملخص
بحسب VulDB • 31/05/2026
Kata Containers هو مشروع مفتوح المصدر يركز على تنفيذ معياري لآلات افتراضية خفيفة الوزن (VMs) تعمل بكفاءة مثل الحاويات. في إصدارات Kata Containers من الإصدار 3.20.0 وما قبله، يمكن لمضيف ضار تجاوز التحقق من بيانات التهيئة (initdata). على أنظمة TDX التي تعمل مع ضيوف سريين (confidential guests)، يمكن لمضيف ضار إحباط عمليات الإدخال/الإخراج (IO) بشكل انتقائي لتجاوز التحقق من بيانات التهيئة. يتيح ذلك للمهاجم تشغيل أحمال عمل تعسفية مع القدرة على تقديم إثباتات (attestations) ناجحة لجهة الثقة (Trustee) متنكراً في أي حمل عمل بريء. تم إصلاح هذه المشكلة في إصدار Kata Containers 3.21.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.