Vulnerabilidades em kata-containers

5 resultados

Análise Vexday

Kata Containers apresenta um perfil de risco baixo com apenas 5 vulnerabilidades conhecidas, nenhuma sob exploração ativa no cenário global. Uma vulnerabilidade crítica foi identificada, mas o histórico recente (1 publicação nos últimos 90 dias) sugere descobertas pontuais. A fraqueza dominante relaciona-se a tratamento inadequado de erros (CWE-754), um padrão menos severo que falhas de autenticação ou injeção de código.

CVE-2026-24054HIGHKata Containers Runtime: Host block device can be hotplugged to the VM if the container image is malformed or contains no layersEPSS 0.4%CVE-2026-44210MEDIUMKata Containers have VM Escape via virtiofsd Argument Injection through Default-Enabled Pod AnnotationsEPSS 0.3%CVE-2025-58354MEDIUMKata Containers coco-tdx malicious host can circumvent initdata verificationEPSS 0.3%CVE-2026-41326HIGHKata Containers: CopyFile Policy Subversion via SymlinksEPSS 0.3%CVE-2026-24834CRITICALKata Container to Guest micro VM privilege escalationEPSS 0.2%