> Kata Containers 安全漏洞

Kata Containers 安全漏洞

CNNVD-ID编号	CNNVD-202006-861	CVE编号	CVE-2020-2023
发布时间	2020-06-10	更新时间	2020-06-30
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Kata Containers是Kata Containers社区的一款开源的轻量级虚拟机构建程序。

Kata Containers 1.11.1之前的1.11版本、1.10.5之前的1.10版本和1.9及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码和冒充kata代理。

漏洞补丁

目前厂商已发布升级了Kata Containers 安全漏洞的补丁，Kata Containers 安全漏洞的补丁获取链接：

https://github.com/kata-containers/runtime/releases/tag/1.10.5

https://github.com/kata-containers/runtime/releases/tag/1.11.1

参考网址

来源:MISC

链接：https://github.com/kata-containers/runtime/pull/2477

来源:MISC

链接：https://github.com/kata-containers/runtime/pull/2487

来源:MISC

链接：https://github.com/kata-containers/runtime/releases/tag/1.10.5

来源:MISC

链接：https://github.com/kata-containers/agent/pull/792

来源:MISC

链接：https://github.com/kata-containers/runtime/releases/tag/1.11.1

来源:MISC

链接：https://github.com/kata-containers/runtime/issues/2488

来源:MISC

链接：https://github.com/kata-containers/agent/issues/791

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-861