PT-2025-39220 · Unknown · Kata Containers

CVE-2025-58354 · Publicado 2025-09-23 · Atualizado 2025-09-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Kata Containers anteriores à 3.21.0

Descrição O Kata Containers é um projeto de código aberto focado em Máquinas Virtuais leves que funcionam como contêineres. Em versões anteriores à 3.21.0, um hospedeiro malicioso pode contornar a verificação de initdata. Especificamente, em sistemas TDX executando convidados confidenciais, um hospedeiro malicioso pode falhar seletivamente operações de Entrada/Saída (IO) para ignorar a verificação de initdata. Isso permite que um invasor execute cargas de trabalho arbitrárias enquanto atesta com sucesso perante o Trustee, personificando uma carga de trabalho benigna.

Recomendações Atualize para a versão 3.21.0 ou posterior do Kata Containers.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2025-58354

GHSA-989W-4XR2-WW9M

Produtos afetados

Kata Containers

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58354.json · Exploit
• https://github.com/kata-containers/kata-containers/commit/3e67f92e34be974e792c153add76e4e4baac9de0 · Nota
• https://github.com/kata-containers/kata-containers/security/advisories/GHSA-989w-4xr2-ww9m · Nota
• https://t.me/cveNotify/136205 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1970621782462996794 · Publicação no Twitter
• https://t.me/CVEtracker/33205 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-58354 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58354 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1970662180706996703 · Publicação no Twitter