CVE-2023-27561 in runc
Riassunto
di VulDB • 17/06/2026
runc fino alla versione 1.1.4 presenta un controllo degli accessi errato che porta ad una Escalation of Privileges, correlato al file libcontainer/rootfs_linux.go. Per sfruttare questa vulnerabilità, un attaccante deve essere in grado di avviare due container con configurazioni personalizzate per il volume-mount e poter eseguire immagini personalizzate. NOTA: questo problema esiste a causa della regressione CVE-2019-19921.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.