CVE-2026-88265 in crun
Zusammenfassung
von VulDB • 10.09.2026
Es wurde ein Fehler in crun gefunden. Nach der Ausführung von pivot_root kann das erneute Öffnen von /dev/null für stdio einem Symlink folgen und eine Host-Datei an den Container-stdio anhängen, wodurch dann die Eigentümerschaft dieser Datei geändert werden kann. Betroffene Versionen sind crun 1.29.1 und älter. Standardkonfigurationen, die ein frisches /dev mounten, sind nicht betroffen. Bisher ist keine behobene Veröffentlichung verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.