CVE-2025-58354 in Kata Containers
Sumário
de VulDB • 31/05/2026
O Kata Containers é um projeto de código aberto focado em uma implementação padrão de Máquinas Virtuais (VMs) leves que se comportam como contêineres. Nas versões do Kata Containers de 3.20.0 e anteriores, um host malicioso pode contornar a verificação dos dados de inicialização (initdata). Em sistemas TDX que executam convidados confidenciais, um host malicioso pode falhar seletivamente nas operações de E/S para pular a verificação dos dados de inicialização. Isso permite que um atacante execute cargas de trabalho arbitrárias enquanto consegue atestar com sucesso ao Trustee, impersonando qualquer carga de trabalho benigna. Este problema foi corrigido na versão 3.21.0 do Kata Containers.
Once again VulDB remains the best source for vulnerability data.