PT-2020-15250 · Kata Containers · Kata Containers

Bergwolf · Publicado 2020-06-10 · Atualizado 2022-11-16 · CVE-2020-2026

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Kata Containers anteriores à 1.11.1

Versões do Kata Containers anteriores à 1.10.5

Kata Containers versão 1.9 e anteriores

Descrição

Um convidado malicioso comprometido antes da criação de um contêiner, como uma imagem de convidado maliciosa ou um convidado executando vários contêineres, pode induzir o kata runtime a montar o sistema de arquivos do contêiner não confiável em qualquer caminho do host, permitindo potencialmente a execução de código no host.

Recomendações

Para versões do Kata Containers anteriores à 1.11.1, atualize para a versão 1.11.1 ou posterior.

Para versões do Kata Containers anteriores à 1.10.5, atualize para a versão 1.10.5 ou posterior.

Para o Kata Containers versão 1.9 e anteriores, atualize para uma versão posterior à 1.9.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-2026

GHSA-877X-32PM-P28X

Produtos afetados

Kata Containers

Referências · 23

• https://github.com/kata-containers/runtime/pull/2713 · Nota
• https://github.com/kata-containers/runtime/releases/tag/1.11.1 · Nota
• https://github.com/kata-containers/runtime/issues/2712 · Nota
• https://github.com/kata-containers/runtime/releases/tag/1.10.5 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QNJHSSPCKUGJDVXXIXK2JUWCRJDQX7CE · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/2P7FHA4AF6Y6PAVJBTTQPUEHXZQUOF3P · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/QNJHSSPCKUGJDVXXIXK2JUWCRJDQX7CE · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/6JPBKAQBF3OR72N55GWM2TDYQP2OHK6H · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2020-5765.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2026 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/XWACJQSMY5BVDMVTF3FBN7HZSOSFOG3Q · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NJAMOVB7DSOGX7J26QH5HZKU7GSSX2VU · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/6W5MKF7HSAIL2AX2BX6RV4WWVGUIKVLS · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/NJAMOVB7DSOGX7J26QH5HZKU7GSSX2VU · Aviso do Fabricante
• https://t.me/cvenotify/37849 · Publicação no Telegram