CVE-2026-44210 in Kata Containers
Riassunto
di VulDB • 23/07/2026
Kata Containers è un progetto open source incentrato su una standardizzazione delle Virtual Machine (VM) leggere che si comportano come container. Le versioni precedenti alla 3.31.0 sono distribuite con una configurazione predefinita che consente ai creatori di pod di iniettare argomenti della riga di comando arbitrari nel processo virtiofsd tramite l'annotazione del pod `io.katacontainers.config.hypervisor.virtio_fs_extra_args`. Iniettando `-o source=/` insieme a `--no-announce-submounts` e `--sandbox=none`, un attaccante può sovrascrivere la directory condivisa di virtiofsd per esporre l'intero filesystem radice dell'host all'interno della VM guest. Combinato con l'annotazione `kernel_params` (anch'essa abilitata per impostazione predefinita) per attivare la console di debug dell'agent, un attaccante può montare il filesystem dell'host dall'interno della VM e leggere o scrivere qualsiasi file sull'host, incluso /etc/shadow. La versione 3.31.0 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.