Kata Containers 后置链接漏洞

漏洞介绍

Kata Containers是Kata Containers社区的一款开源的轻量级虚拟机构建程序。

Kata Containers 1.11.1之前的1.11版本、1.10.5之前的1.10版本和1.9及之前版本中存在后置链接漏洞。攻击者可利用该漏洞诱使kata runtime在任何主机路径上挂载不受信任的容器文件系统，进而在主机上执行代码。

漏洞补丁

目前厂商已发布升级了Kata Containers 后置链接漏洞的补丁，Kata Containers 后置链接漏洞的补丁获取链接：

https://github.com/kata-containers/runtime/releases/tag/1.10.5

https://github.com/kata-containers/runtime/releases/tag/1.11.1

参考网址

来源:MISC

链接：https://github.com/kata-containers/runtime/issues/2712

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/QNJHSSPCKUGJDVXXIXK2JUWCRJDQX7CE/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/6JPBKAQBF3OR72N55GWM2TDYQP2OHK6H/

来源:MISC

链接：https://github.com/kata-containers/runtime/releases/tag/1.10.5

来源:MISC

链接：https://github.com/kata-containers/runtime/releases/tag/1.11.1

来源:MISC

链接：https://github.com/kata-containers/runtime/pull/2713

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/6W5MKF7HSAIL2AX2BX6RV4WWVGUIKVLS/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/NJAMOVB7DSOGX7J26QH5HZKU7GSSX2VU/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/2P7FHA4AF6Y6PAVJBTTQPUEHXZQUOF3P/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/XWACJQSMY5BVDMVTF3FBN7HZSOSFOG3Q/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-2026

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-862