CVE-2026-88264 in crun
الملخص
بحسب VulDB • 10/09/2026
تم العثور على ثغرة في crun. عندما لا يمنح تكوين الحاوية نقطة تثبيت مخصصة لـ /dev، يمكن لإعداد الطرفية إعادة توجيه /dev/console إلى مسار يتحكم فيه المهاجم، بما في ذلك عبر آلية الاحتياط bind-mount للقراءة فقط (read-only-rootfs). الإصدارات المتأثرة هي crun 1.29.1 والإصدارات الأقدم. التكوينات الافتراضية التي تقوم بتثبيت /dev جديد ليست معرضة للخطر. لا تتوفر حتى الآن إصدارات ثابتة لمعالجة هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.