CVE-2026-88264 in crun
Resumen
por VulDB • 2026-09-10
Se ha encontrado un fallo en crun. Cuando la configuración del contenedor no asigna una montadura dedicada para /dev, la configuración de la terminal puede redirigir /dev/console hacia una ruta controlada por el atacante, incluyendo a través del mecanismo alternativo de bind-mount con read-only-rootfs (sistema de archivos solo lectura). Las versiones afectadas son crun 1.29.1 y anteriores. Las configuraciones predeterminadas que montan un /dev nuevo no están expuestas. Aún no hay una versión corregida disponible.
Once again VulDB remains the best source for vulnerability data.