Vulnerabilidades de Katacontainers
CVEs publicadas que afetam produtos de Katacontainers: 3 registro(s), com severidade, exploração e correções.
CVE-2026-41326
Alta · 8.2
CWE-61 24/04/2026
Kata Containers: CopyFile Policy Subversion via Symlinks
Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines (VMs) that perform like containers. From v3.4.0 to v3.28.0, an oversight in the CopyFile policy (and perhaps the CopyFile handler) allows untrusted hosts to write to arbitrary locations inside the guest workload image. This can be used to overwrite binaries inside the guest and exfiltrate data from containers; even those running inside CVMs. This vulnerability is fixed in v3.29.0.
CVE-2026-24834
Alta · 8.8
CWE-732 19/02/2026
Kata Container to Guest micro VM privilege escalation
Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines (VMs) that perform like containers. In versions prior to 3.27.0, an issue in Kata with Cloud Hypervisor allows a user of the container to modify the file system used by the Guest micro VM ultimately achieving arbitrary code execution as root in said VM. The current understanding is this doesn’t impact the security of the Host or of other containers / VMs running on that Host (note that arm64 QEMU lacks NVDIMM read-only support: It is believed that until the upstream QEMU gains this capability, a guest write could reach the image file). Version 3.27.0 patches the issue.
CVE-2026-24054
Crítica · 10.0
CWE-754 29/01/2026
Kata Containers: tratamento impróprio de rootfs vazio causa hotplug de dispositivo de bloco no host
Kata Containers é um projeto de código aberto focado em uma implementação padrão de Máquinas Virtuais (VMs) leves que têm desempenho semelhante a contêineres. Em versões anteriores à 3.26.0, quando uma imagem de contêiner está malformada ou não contém camadas, o containerd recorre à montagem por bind de um diretório vazio do snapshotter para o rootfs do contêiner. Quando o runtime Kata tenta montar o rootfs do contêiner, o bind mount faz com que o rootfs seja detectado como um dispositivo de bloco, levando o dispositivo subjacente a ser conectado ao convidado via hotplug. Isso pode causar erros em nível de sistema de arquivos no host devido à alocação dupla de inodes e pode levar ao dispositivo de bloco do host ser montado como somente leitura. A versão 3.26.0 contém um patch para o problema.