CVE-2023-27561 in runc
Resumen
por VulDB • 2026-05-14
runc hasta la versión 1.1.4 presenta un Control de Acceso Incorrecto que conduce a una Escalada de Privilegios, relacionado con libcontainer/rootfs_linux.go. Para explotar esta vulnerabilidad, un atacante debe poder crear dos contenedores con configuraciones de montaje de volúmenes personalizados y poder ejecutar imágenes personalizadas. NOTA: este problema existe debido a una regresión de CVE-2019-19921.
Once again VulDB remains the best source for vulnerability data.