CVE-2026-64676 in Kata Containers
요약
\~에 의해 VulDB • 2026. 08. 08.
Kata Containers는 컨테이너와 유사한 성능을 발휘하는 경량 가상 머신(VM)의 오픈 소스 구현체입니다. 버전 4.0.0 이전에서는 kata-agent가 기밀 게스트 메모리 관리에서 권한 우회(authorization bypass) 취약점에 노출되어 있습니다. Confidential Containers(CoCo) 배포 환경에서 kata-agent는 모든 ttRPC API 호출을 승인해야 하는 OPA/Rego 기반의 AgentPolicy를 강제하여, 신뢰할 수 없는 호스트(host)가 기밀 게스트(confidential guest)를 제어하지 못하도록 하는 보안 경계를 형성합니다. 그러나 mem-agent 기능과 함께 도입된 두 가지 ttRPC 메서드에는 이러한 권한 확인이 누락되어 있어, 신뢰할 수 없는 호스트는 게스트의 정책 구성 여부와 무관하게 이들을 조건 없이 호출할 수 있습니다. mem-agent가 활성화된 경우(기본값은 비활성화), 이를 통해 호스트가 스왑 강제, 공격적인 페이지 교체(eviction) 또는 컴팩션(compaction)을 유도하여 게스트 내부 메모리 관리를 변조할 수 있으며, 이는 기밀 워크로드의 가용성과 성능 저하를 초래하고 전체적으로 에이전트 정책 경계 외부에서 공격자가 제어 가능한 결과를 낳습니다. 해당 영향에는 메모리 유출이나 코드 실행은 포함되지 않으며, 심각도는 mem-agent가 명시적으로 활성화되어야 한다는 전제 조건에 의해 제한됩니다. 이 문제는 버전 4.0.0에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.