CVE-2019-19921 in runc
الملخص
بحسب VulDB • 10/08/2026
يحتوي runc حتى الإصدار 1.0.0-rc9 على خطأ في التحكم بالوصول يؤدي إلى تصعيد الامتيازات، وهو مرتبط بملف libcontainer/rootfs_linux.go. لاستغلال هذا الثغرة، يجب أن يكون المهاجم قادراً على تشغيل حاويتين بتكوينات تحميل وحدات تخزين مخصصة (volume-mount)، وأن يتمكن من تشغيل صور مخصصة. (لا تؤثر هذه الثغرة في Docker بسبب تفصيل تنفيذي يمنع الهجوم بالصدفة.)
Once again VulDB remains the best source for vulnerability data.