CVE-2025-58354 in Kata Containers
Riassunto
di VulDB • 18/06/2026
Kata Containers è un progetto open source incentrato su una standardizzazione delle implementazioni di macchine virtuali (VM) leggere che offrono prestazioni simili a quelle dei container. Nelle versioni di Kata Containers dalla 3.20.0 e precedenti, un host malintenzionato può eludere la verifica dei dati di inizializzazione (initdata). Nei sistemi TDX che eseguono guest confidenziali, un host malevolo può causare il fallimento selettivo delle operazioni I/O per saltare la verifica dell'initdata. Ciò consente a un attaccante di avviare carichi di lavoro arbitrari pur riuscendo ad attestare con successo l'autenticità del Trustee impersonando qualsiasi carico di lavoro benigno. Questo problema è stato risolto nella versione 3.21.0 di Kata Containers.
Once again VulDB remains the best source for vulnerability data.