🇰🇷 한글 설명
Kata Containers 4.0.0 미만 버전에서 검증되지 않은 설정 경로 어노테이션을 통해 호스트 코드 실행이 가능한 취약점이 발견되었습니다. 공격자가 특정 pod 어노테이션을 사용하여 호스트의 TOML 파일을 로드하게 함으로써, 공격자가 제어하는 하이퍼바이저나 바이너리를 실행하여 호스트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
컨테이너 설정 파일의 경로를 검사하지 않아 발생하는 보안 구멍입니다. 이를 통해 해커가 컨테이너를 넘어 실제 컴퓨터(호스트)의 관리자 권한을 직접 뺏을 수 있습니다.
🇺🇸 원문 (English)
Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines (VMs) that perform like containers. Prior to version 4.0.0, kata-runtime is vulnerable to host code execution via an unvalidated configuration path annotation. The runtime accepts an arbitrary io.katacontainers.config_path pod annotation and loads the referenced host TOML file without restriction. As a result, a pod user who can place a file at a host-visible path can supply a configuration that selects an attacker-controlled hypervisor or virtio-fs daemon binary, executing code as root on the host. This issue is fixed in version 4.0.0.
📍 영향받는 시스템
Kata Containers (kata-runtime) 4.0.0 미만 모든 버전
⚔️ 공격 벡터
pod 어노테이션(io.katacontainers.config_path)을 이용한 임의의 호스트 설정 파일 로드 및 악성 바이너리 실행
🛡️ 대응 방법
Kata Containers를 4.0.0 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.0.0 미만인 경우 해당 취약점에 노출된 상태입니다.
kata-runtime --version 2>/dev/null || echo 'Not installed'