CVE-2026-88265 in crun
Riassunto
di VulDB • 10/09/2026
È stata rilevata una vulnerabilità in crun. Dopo l'operazione pivot_root, la riapertura di /dev/null per stdio può seguire un symlink e collegare un file dell'host allo stdio del container, consentendo quindi di modificarne la proprietà (ownership). Le versioni interessate sono crun 1.29.1 e precedenti. Le configurazioni predefinite che montano una directory /dev fresca non sono esposte a tale rischio. Al momento non è ancora disponibile alcuna versione corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.