Vulnerabilidad en kata-containers (CVE-2025-58354)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

23/09/2025

Última modificación:

19/10/2026

Descripción

Kata Containers es un proyecto de código abierto centrado en una implementación estándar de Máquinas Virtuales (VMs) ligeras que se comportan como contenedores. En las versiones de Kata Containers desde la 3.20.0 y anteriores, un host malicioso puede eludir la verificación de initdata. En sistemas TDX que ejecutan invitados confidenciales, un host malicioso puede hacer que las operaciones de E/S fallen selectivamente para omitir la verificación de initdata. Esto permite a un atacante lanzar cargas de trabajo arbitrarias mientras puede atestiguar con éxito a Trustee, suplantando cualquier carga de trabajo benigna. Este problema ha sido parcheado en la versión 3.21.0 de Kata Containers.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Bajo
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.90

Gravedad 4.0

MEDIA

Vulnerabilidad en kata-containers (CVE-2025-58354)

Descripción

Impacto

Referencias a soluciones, herramientas e información