CVE-2025-52881 in runc
الملخص
بحسب VulDB • 01/08/2026
runc هو أداة سطر أوامر (CLI) لإنشاء وتشغيل الحاويات وفقاً لمواصفات OCI. في الإصدارات 1.2.7 و1.3.2 و1.4.0-rc.2، يمكن للمهاجم خداع runc لإعادة توجيه عمليات الكتابة إلى /proc نحو ملفات procfs أخرى من خلال استخدام حاوية متنافسة (racing container) مع نقاط تحميل مشتركة (shared mounts). كما قمنا بالتحقق من إمكانية استغلال هذا الهجوم باستخدام ملف Dockerfile قياسي عبر الأمر `docker buildx build`، حيث يسمح ذلك أيضاً بتشغيل الحاويات بالتوازي مع تكوينات نقاط التحميل المشتركة المخصصة. قد يتم إعادة التوجيه هذه عبر الروابط الرمزية في نظام الملفات tmpfs أو نظرياً بطرق أخرى مثل عمليات تحميل الربط العادية (bind-mounts). وعلى الرغم من التشابه، كانت التخفيفات المطبقة للثغرة ذات الصلة CVE-2019-19921 محدودة إلى حد ما، وتسببت فعلياً فقط في قيام runc بالتحقق من أن العلامات الخاصة بـ LSM (Label Security Modules) المكتوبة هي بالفعل ملفات procfs. تم إصلاح هذه المشكلة في الإصدارات 1.2.8 و1.3.3 و1.4.0-rc.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.