CVE-2026-47243

Nome do Software Vulnerável e Versões Afetadas Kata Containers versões anteriores a 3.31.0

Description No caminho standalone virtio-fs do runtime-rs, o virtiofsd do host é executado como root com --sandbox none e --seccomp none. Um invasor com acesso equivalente a root dentro da VM convidada pode ignorar o cliente virtio-fs do convidado, assumindo o dispositivo PCI virtio-fs e construindo uma virtqueue no espaço do usuário para enviar solicitações FUSE (Filesystem in Userspace) brutas diretamente para o virtiofsd do host. Ao enviar uma solicitação FUSE SYMLINK manipulada com um caminho absoluto do host como o nome do novo link simbólico, o invasor pode criar links simbólicos pertencentes ao root em locais sensíveis do host, como /etc/cron.d, fora do diretório compartilhado configurado. Isso permite que o invasor aponte um link simbólico para um payload de crontab controlado pelo convidado, que o daemon cron do host então executa como root do host, resultando em um escape do convidado para o host.

Recommendations Atualize o Kata Containers para a versão 3.31.0. Como mitigação temporária, restrinja o uso do caminho standalone virtio-fs no runtime-rs ou garanta que o virtiofsd não seja executado com --sandbox none e --seccomp none.