CVE-2020-2023
中已发布
Kata Containers - 容器可以访问客户机根文件系统设备
- 已发布
- 2020年6月10日
- 已更新
- 2024年9月17日
- 分配 CNA
- palo_alto
- 观察到的证据
- 2026年8月4日
初级CVSS
6.3/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L1.1%
低 · 未来 30 天
- 百分位
- 64.7%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Kata Containers 未限制容器访问客户机的根文件系统设备。恶意容器可利用此漏洞在客户机上执行代码，并伪装成 kata-agent。此问题影响 Kata Containers 1.11 版本中早于 1.11.1 的版本；Kata Containers 1.10 版本中早于 1.10.5 的版本；以及 Kata Containers 1.9 及更早版本。
来源
1针对 Kata Containers 容器逃逸（CVE-2020-2023）的概念验证利用程序，使用 mknod 修改客户文件系统并覆盖系统二进制文件以实现主机访问。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。