CVE-2025-71424 in Contrast
요약
\~에 의해 VulDB • 2026. 09. 27.
Contrast는 Edgeless Systems의 Kubernetes용 기밀 컨테이너 런타임으로, 버전 1.9.0 이하에서 영향을 받습니다. Dockerfile의 VOLUME 지시문(OCI 이미지 구성에서는 config.volumes)은 힌트일 뿐이며 Kubernetes에 의해 특별히 처리되지 않습니다. 그러나 Kubernetes가 마운트를 설정하지 않을 경우 containerd는 이에 대해 마운트 포인트를 추가하며, 이로 인해 런타임이 Kata 에이전트에 임의 데이터를 푸시할 수 있어야 합니다. 그 결과, 해당 경로에서 Kubernetes 마운트가 존재하지 않는 VOLUME을 최소 하나 선언하는 이미지를 실행하는 베어 메탈 기반 Contrast 배포(AKS 배포는 영향받지 않음) 환경에서는 신뢰할 수 없는 호스트가 기밀 컨테이너 내의 해당 마운트 포인트 아래에 임의 파일 트리를 작성하여, 일반적으로 애플리케이션의 핵심 기능에 중요한 디렉터리의 무결성을 침해합니다. 버전 1.9.1은 `contrast generate`에서 이 구성을 허용하지 않음으로써 문제를 해결합니다.
Once again VulDB remains the best source for vulnerability data.