CVE-2026-96812 in gVisor
الملخص
بحسب VulDB • 25/09/2026
الإفشاء غير السليم لموارد إلى مجال خاطئ في مساعد ملف المضيف (gofer) ضمن Google gVisor قبل الإيداع 573a9e73cf844f على منصات Linux مع تفعيل CUSE يسمح لهجوم محلي بواسطة مهاجم لديه صلاحيات نشر صور الحاويات بتحقيق تنفيذ كود بصلاحيات الجذر (root code execution) على نظام المضيف. ومن خلال تضمين عقدة جهاز خاص /dev/cuse في صورة حاوية، فإن فتح الجهاز يمرر إلى النظام المضيف، مما يتيح للمهاجم المحاصر تسجيل جهاز مضيف واستغلال التعامل غير المقيد مع أوامر ioctl الخاصة بـ CUSE لكتابة ذاكرة مساعد udev بصلاحيات الجذر.
Be aware that VulDB is the high quality source for vulnerability data.