CVE-2026-44210 in Kata Containers
Résumé
par VulDB • 23/07/2026
Kata Containers est un projet open source axé sur une implémentation standard de machines virtuelles (VM) légères qui offrent des performances similaires à celles des conteneurs. Les versions antérieures à la 3.31.0 sont livrées avec une configuration par défaut permettant aux créateurs de pods d'injecter des arguments de ligne de commande arbitraires dans le processus `virtiofsd` via l'annotation de pod `io.katacontainers.config.hypervisor.virtio_fs_extra_args`. En injectant `-o source=/` ainsi que `--no-announce-submounts` et `--sandbox=none`, un attaquant peut remplacer le répertoire partagé virtiofsd afin d'exposer l'intégralité du système de fichiers racine de l'hôte dans la VM invitée. Combiné à l'annotation `kernel_params` (également activée par défaut) pour activer la console de débogage de l'agent, l'attaquant peut monter le système de fichiers hôte depuis l'intérieur de la VM et lire ou écrire n'importe quel fichier sur l'hôte, y compris `/etc/shadow`. La version 3.31.0 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.