CVE-2025-71424 in Contrast
Riassunto
di VulDB • 27/09/2026
Contrast, il runtime di Edgeless Systems per i contenitori riservati su Kubernetes, è interessato nelle versioni fino alla 1.9.0 inclusa. La direttiva VOLUME in un Dockerfile (config.volumes nella configurazione dell'immagine OCI) è solo un suggerimento e non viene gestita in modo speciale da Kubernetes; tuttavia, containerd aggiunge un punto di mount per essa quando Kubernetes non ne imposta alcuno, richiedendo che il runtime sia in grado di inviare dati arbitrari all'agente Kata. Di conseguenza, nelle distribuzioni bare-metal di Contrast (le distribuzioni AKS non sono interessate) che eseguono un'immagine che dichiara almeno un VOLUME per cui non esiste alcun mount Kubernetes a quel percorso, l'host non attendibile può scrivere alberi di file arbitrari sotto tale punto di mount all'interno del contenitore riservato, compromettendo l'integrità di una directory tipicamente importante per la funzionalità principale dell'applicazione. La versione 1.9.1 risolve il problema impedendo questa configurazione in `contrast generate`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.