CVE-2026-24054

Nome do Software Vulnerável e Versões Afetadas Kata Containers versões anteriores a 3.26.0

Descrição O Kata Containers é um projeto de código aberto que implementa Máquinas Virtuais (VMs) leves que funcionam como contêineres. Existe uma falha em que, ao processar uma imagem de contêiner malformada ou vazia, o containerd recorre ao bind-mount de um diretório snapshotter vazio para o rootfs do contêiner. Isso faz com que o Kata runtime identifique o rootfs como um dispositivo de bloco, acionando o hotplug do dispositivo subjacente dentro do guest. Isso pode resultar em erros no nível do sistema de arquivos no host, incluindo alocação dupla de inodes, podendo levar o dispositivo de bloco do host a ser montado como somente leitura. O problema pode causar negação de serviço e risco de comprometimento da integridade do sistema.

Recomendações As versões anteriores a 3.26.0 devem ser atualizadas para a versão 3.26.0 ou posterior.