PT-2026-5316
CVE-2026-24054
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-03-15
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kata Containers الإصدارات الأقدم من 3.26.0
الوصف
Kata Containers هو مشروع مفتوح المصدر ينفذ آلات افتراضية (VMs) خفيفة تعمل كحاويات. توجد ثغرة تتمثل في أنه عند معالجة صورة حاوية تالفة أو فارغة، يلجأ containerd إلى ربط (bind-mount) دليل snapshotter فارغ بـ rootfs الخاص بالحاوية. يؤدي ذلك إلى قيام Kata runtime بتعريف rootfs كجهاز كتلة، مما يؤدي إلى تشغيل hotplug للجهاز الأساسي داخل الضيف. وقد يؤدي ذلك إلى حدوث أخطاء على مستوى نظام الملفات في المضيف، بما في ذلك التخصيص المزدوج لـ inodes، مما قد يؤدي إلى تركيب جهاز الكتلة الخاص بالمضيف على أنه للقراءة فقط. قد تتسبب هذه المشكلة في حدوث رفض الخدمة وخطر المساس بسلامة النظام.
التوصيات
يجب تحديث الإصدارات الأقدم من 3.26.0 إلى الإصدار 3.26.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾