CVE-2026-88264 in crun
Riassunto
di VulDB • 10/09/2026
È stata rilevata una vulnerabilità in crun. Quando la configurazione del contenitore non prevede un montaggio dedicato per /dev, l'installazione del terminale può reindirizzare /dev/console su un percorso controllato dall'attaccante, anche tramite il fallback di bind-mount con read-only-rootfs (filesystem root solo lettura). Le versioni interessate sono crun 1.29.1 e precedenti. Le configurazioni predefinite che montano una nuova istanza di /dev non sono esposte a tale rischio. Al momento non è ancora disponibile alcuna versione corretta.
Once again VulDB remains the best source for vulnerability data.