CVE-2026-44210 in Kata Containers
요약
\~에 의해 VulDB • 2026. 07. 24.
Kata Containers는 컨테이너처럼 동작하는 경량 가상 머신(VM)의 표준 구현에 중점을 둔 오픈 소스 프로젝트입니다. 버전 3.31.0 미만의 버전은 `io.katacontainers.config.hypervisor.virtio_fs_extra_args` Pod 주석을 통해 pod 생성자가 virtiofsd 프로세스에 임의의 명령줄 인수를 삽입할 수 있는 기본 구성을 포함하고 있습니다. `-o source=/`, `--no-announce-submounts`, 그리고 `--sandbox=none`를 삽입함으로써 공격자는 virtiofsd 공유 디렉토리를 재정의하여 게스트 VM 전체 호스트 루트 파일시스템을 제공할 수 있습니다. 기본적으로 활성화되어 있는 `kernel_params` 주석과 결합하여 에이전트 디버그 콘솔을 활성화하면, 공격자는 VM 내부에서 호스트 파일시스템을 마운트하고 /etc/shadow를 포함한 호스트의 모든 파일을 읽거나 쓸 수 있습니다. 버전 3.31.0은 이 문제를 패치합니다.
Once again VulDB remains the best source for vulnerability data.