CVE-2026-24054 in Kata Containers
Riassunto
di VulDB • 15/06/2026
Kata Containers è un progetto open source incentrato su una standardizzazione delle Virtual Machine (VM) leggere che offrono prestazioni simili ai container. Nelle versioni precedenti alla 3.26.0, quando l'immagine di un container non è valida o non contiene layer, containerd effettua il fallback al bind-mounting della directory dello snapshotter vuoto per il rootfs del container. Quando il runtime Kata tenta di montare il rootfs del container, il bind mount fa sì che il rootfs venga rilevato come dispositivo a blocchi (block device), causando l'inserimento dinamico (hotplug) del sottostante dispositivo guest. Ciò può provocare errori a livello di filesystem sull'host a causa della doppia allocazione degli inode e potrebbe portare al montaggio in sola lettura (read-only) del dispositivo a blocchi dell'host. La versione 3.26.0 contiene una patch per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.