PT-2026-69153
CVE-2026-64676
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kata Containers الأقدم من 4.0.0
الوصف
يحتوي kata-agent على ثغرة في تجاوز التفويض في إدارة ذاكرة الضيف السرية. في عمليات نشر الحاويات السرية (CoCo)، يستخدم kata-agent سياسة AgentPolicy المستندة إلى OPA/Rego لتفويض استدعاءات واجهة برمجة التطبيقات ttRPC، والتي تعمل كحدود أمان ضد المضيفات غير الموثوق بها. تفتقر طريقتان من طرق ttRPC المرتبطة بميزة mem-agent إلى فحص التفويض هذا. في حالة تمكين ميزة mem-agent، يمكن لمضيف غير موثوق به استدعاء هاتين الطريقتين دون قيد أو شرط للتلاعب بإدارة الذاكرة داخل الضيف عن طريق فرض التبديل (swap) أو الإخلاء القسري (aggressive eviction) أو الضغط (compaction). وقد يؤدي ذلك إلى تدهور الأداء والتأثير على توفر أحمال العمل السرية. لا تسمح هذه المشكلة بتنفيذ التعليمات البرمجية أو الكشف عن الذاكرة.
التوصيات
قم بالتحديث إلى الإصدار 4.0.0.
كإجراء تخفيفي مؤقت، تأكد من بقاء ميزة mem-agent معطلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾