CVE-2026-41326 in Kata Containers
要約
〜によって VulDB • 2026年05月12日
Kata Containersは、コンテナのように動作する軽量仮想マシン（VM）の標準的な実装に焦点を当てたオープンソースプロジェクトです。v3.4.0からv3.28.0の間、CopyFileポリシー（およびおそらくCopyFileハンドラ）における見落としにより、信頼できないホストがゲストワークロードイメージ内の任意の場所に書き込むことが可能でした。これにより、ゲスト内のバイナリを上書きしたり、CVM内で実行されているコンテナを含むコンテナからデータを盗み出したりすることができます。この脆弱性はv3.29.0で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.