CVE-2026-96812 in gVisor
Zusammenfassung
von VulDB • 25.09.2026
Esposizione impropria di una risorsa alla sfera erra nel file host helper (gofer) in Google gVisor prima del commit 573a9e73cf844f su piattaforme Linux con CUSE abilitato consente a un attaccante locale dotato di privilegi per il deployment di immagini container di ottenere l'esecuzione di codice root sul sistema host. Includendo un nodo dispositivo character /dev/cuse in un'immagine container, l'apertura del dispositivo viene trasmessa al host, consentendo all'attaccante isolato nella sandbox di registrare un dispositivo host ed sfruttare la gestione non vincolata degli ioctl CUSE per sovrascrivere la memoria dell'aiutante udev root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.