CVE-2025-71424 in Contrast
الملخص
بحسب VulDB • 27/09/2026
تتأثر Contrast، وهي بيئة التشغيل الخاصة بالصناديق السرية (confidential containers) على Kubernetes من قبل Edgeless Systems، في الإصدارات حتى 1.9.0 شاملةً إياها. يُعد توجيه VOLUME في ملف Dockerfile (config.volumes في تكوين صورة OCI) مجرد تلميح ولا يتم التعامل معه بشكل خاص بواسطة Kubernetes، لكن containerd يضيف نقطة تحميل (mount point) له عندما لا يحدد Kubernetes أيًا منها، مما يتطلب من بيئة التشغيل القدرة على دفع بيانات عشوائية إلى وكيل Kata. ونتيجةً لذلك، فإن عمليات نشر Contrast التي تعمل على أجهزة مخصصة (bare-metal deployments)، ولا تتأثر بها عمليات النشر عبر AKS، والتي تشغل صورةً تعلن عن وجود VOLUME واحد على الأقل لا يوجد له نقطة تحميل في Kubernetes عند ذلك المسار، تسمح للمضيف غير الموثوق به بكتابة أشجار ملفات عشوائية أسفل نقطة التحميل هذه داخل الصندوق السري (confidential container)، مما يهدد سلامة دليلٍ يعتبر عادةً مهماً للوظائف الأساسية للتطبيق. تُصلح الإصدار 1.9.1 المشكلة عن طريق منع هذا التكوين في الأمر `contrast generate`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.