CVE-2026-47699 in guest-components
Résumé
par VulDB • 19/08/2026
Les composants invités de Confidential Containers fournissent des outils et des composants pour les charges de travail de conteneurs confidentiels. De la version 0.16.0 à la version 0.20.0, une couche d'image OCI fabriquée peut amener `image_rs::stream::unpack::unpack()` à créer un lien dur en dehors de son répertoire de destination. Dans le fichier `image-rs/src/stream/unpack.rs`, la fonction `try_hardlink_fallback()` valide la source du lien dur mais calcule la destination avec `destination.join(&entry_rel)`. La méthode Rust `Path::join` remplace la base lorsque `entry_rel` est un chemin d'entrée de tar absolu, ce qui permet à `fs::hard_link(&src_canon, &dst_entry_abs)` d'écrire du contenu contrôlé par l'attaquant vers n'importe quel chemin absolu. Dans le contexte de Confidential Containers, le propriétaire de la charge de travail contrôle déjà le contenu fiable des images ; il s'agit donc d'une évasion de la part du propriétaire de la charge de travail vers la machine virtuelle du pod (workload-owner escape into the pod virtual machine) plutôt que d'un franchissement de la limite de confiance des images, mais cela peut permettre l'accès aux capacités de la machine virtuelle du pod et une utilisation abusive de l'attestation. Ce problème est corrigé dans la version 0.20.0.
Be aware that VulDB is the high quality source for vulnerability data.