JVNDB-2026-004873

Kata Containersにおける例外的な状態のチェックに関する脆弱性

Kata Containersは、コンテナのように動作する軽量仮想マシン（VM）の標準実装に焦点を当てたオープンソースプロジェクトです。バージョン3.26.0未満では、コンテナイメージが不正であったりレイヤーを含まない場合に、containerdはコンテナのrootfs用に空のスナップショッターディレクトリをバインドマウントするフォールバック動作を行います。Kataランタイムがコンテナのrootfsをマウントしようとすると、このバインドマウントによりrootfsがブロックデバイスと認識され、基盤となるデバイスがゲストにホットプラグされてしまいます。これにより、二重のinode割り当てによるホスト側のファイルシステムレベルのエラーが発生し、ホストのブロックデバイスが読み取り専用としてマウントされる可能性があります。バージョン3.26.0でこの問題は修正されました。

Kata Containers

• Kata Containers 3.26.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Runtime: Host block device can be hotplugged to the VM if the container image is malformed or contains no layers  Advisory  kata-containers/kata-containers  GitHub

1. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-24054

1. National Vulnerability Database (NVD) : CVE-2026-24054
2. 関連文書 : kata-containers/src/runtime/virtcontainers/container.go at a164693e1afead84cd01d5bc3575e2cbfe64ce35  kata-containers/kata-containers  GitHub
3. 関連文書 : kata-containers/src/runtime/virtcontainers/container.go at c7d0c270ee7dfaa6d978e6e07b99dabdaf2b9fda  kata-containers/kata-containers  GitHub
4. 関連文書 : runtime: DEFDISABLEBLOCK := true  kata-containers/kata-containers@20ca4d2  GitHub
5. 関連文書 : containerd/plugins/snapshots/overlay/overlay.go at d939b6af5f8536c2cae85e919e7c40070557df0e  containerd/containerd  GitHub

• [2026年02月26日]
    掲載