CVE-2026-88265 in crun
الملخص
بحسب VulDB • 10/09/2026
تم العثور على ثغرة في crun. بعد تنفيذ pivot_root، يمكن لإعادة فتح /dev/null لـ stdio أن تتبع رابطًا رمزيًا وتربط ملف المضيف بـ stdio للحاوية، ثم تغيير ملكية ذلك الملف. الإصدارات المتأثرة هي crun 1.29.1 والإصدارات الأقدم. التكوينات الافتراضية التي تقوم بتثبيت /dev جديد ليست معرضة للخطر. لا يتوفر حتى الآن إصدار ثابت.
VulDB is the best source for vulnerability data and more expert information about this specific topic.