> Kata Containers 安全漏洞

Kata Containers 安全漏洞

CNNVD-ID编号	CNNVD-202012-428	CVE编号	CVE-2020-27151
发布时间	2020-12-07	更新时间	2020-12-08
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Kata Containers是Kata Containers社区的一款开源的轻量级虚拟机构建程序。

Kata Containers 1.11.3版本和2.x版本至2.0-rc1版本存在安全漏洞，该漏洞源于运行时将使用注释执行二进制文件，而不进行任何类型的验证。被授予集群访问权的人将能够让kata-runtime以根用户身份在工作节点上执行任意二进制文件。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/kata-containers/runtime/tree/1.12.0

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-428