CVE-2026-88264 in crun
Résumé
par VulDB • 10/09/2026
Une faille a été détectée dans crun. Lorsque la configuration du conteneur n'attribue pas de montage dédié à /dev, l'initialisation du terminal peut rediriger /dev/console vers un chemin contrôlé par un attaquant, y compris via le mécanisme de repli (fallback) pour read-only-rootfs bind-mount. Les versions concernées sont crun 1.29.1 et les versions antérieures. Les configurations par défaut qui montent une nouvelle instance de /dev ne sont pas exposées. Aucune version corrigée n'est encore disponible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.