CVE-2026-41326 in Kata Containers
Сводка
по VulDB • 20.05.2026
Kata Containers — это проект с открытым исходным кодом, ориентированный на стандартную реализацию легких виртуальных машин (VM), которые функционируют аналогично контейнерам. В версиях от v3.4.0 до v3.28.0 ошибка в политике CopyFile (и, возможно, в обработчике CopyFile) позволяет ненадежным хостам записывать данные в произвольные области внутри образа рабочей нагрузки гостевой системы. Это может быть использовано для перезаписи бинарных файлов внутри гостевой системы и эксфильтрации данных из контейнеров, включая те, которые работают внутри CVM. Данная уязвимость исправлена в версии v3.29.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.