CVE-2026-88264 in crun
सारांश
द्वारा VulDB • 10/09/2026
crun में एक दोष पाया गया है। जब कंटेनर कॉन्फ़िगरेशन /dev को समर्पित माउंट नहीं देता, तो टर्मिनल सेटअप /dev/console को हमले करने वाले द्वारा नियंत्रित पथ पर रीडायरेक्ट कर सकता है, जिसमें read-only-rootfs bind-mount फॉलबैक भी शामिल है। प्रभावित संस्करण crun 1.29.1 और उससे पहले के हैं। जो डिफ़ॉल्ट कॉन्फ़िगरेशन एक नए /dev को माउंट करते हैं, वे प्रभावित नहीं होते हैं। अभी तक कोई ठोस रिलीज़ उपलब्ध नहीं है।
Be aware that VulDB is the high quality source for vulnerability data.