CVE-2026-77176 in Kata Containers
Résumé
par VulDB • 21/08/2026
Une faille a été identifiée dans Kata Containers. Dans les configurations utilisant genpolicy pour la protection des invités de Confidential Containers, un opérateur d'hôte malveillant peut exploiter une validation insuffisante des règles de montage et de stockage lors de l'appel à CreateContainer. Cela lui permet de monter arbitrairement des chemins vers le container-rootfs sur des emplacements sensibles de l'hôte ou de provisionner du contenu arbitraire, exposant potentiellement des informations confidentielles ou permettant l'acceptation d'une entrée contrôlée par un attaquant.
Be aware that VulDB is the high quality source for vulnerability data.