CVE-2025-58354 in Kata Containers
要約
〜によって VulDB • 2026年05月31日
Kata Containersは、コンテナのように動作する軽量な仮想マシン（VM）の標準的な実装に焦点を当てたオープンソースプロジェクトです。Kata Containersのバージョン3.20.0以前では、悪意のあるホストがinitdataの検証を回避できます。機密ゲストを実行するTDXシステムでは、悪意のあるホストはIO操作を意図的に失敗させることでinitdataの検証をスキップできます。これにより、攻撃者は任意のワークロードを実行しつつ、信頼できる第三者（Trustee）に対して任意の正当なワークロードを装ってアテステーションを成功させることができます。この問題は、Kata Containersバージョン3.21.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.