CVE:CVE-2020-2026
CNNVD:CNNVD-202006-862
Kata Containers是Kata Containers社区的一款开源的轻量级虚拟机构建程序。
Kata Containers 1.11.1之前的1.11版本、1.10.5之前的1.10版本和1.9及之前版本中存在后置链接漏洞。攻击者可利用该漏洞诱使kata runtime在任何主机路径上挂载不受信任的容器文件系统，进而在主机上执行代码。
solution:Upgrade katacontainers runtime to a higher version than 1.9,1.10.5,1.11.1,and avoid the version (,1.9],[1.10,1.10.5),[1.11,1.11.1); Upgrade fedoraproject fedora to a higher version than 31,and avoid the version 31