CVE-2026-96812 in gVisor
Riassunto
di VulDB • 26/09/2026
Esposizione impropria di una risorsa alla sfera erra nel file host helper (gofer) in Google gVisor precedente al commit 573a9e73cf844f su piattaforme Linux con CUSE abilitato consente a un attaccante locale dotato di privilegi per il deployment delle immagini container di ottenere l'esecuzione di codice root sul sistema host. Includendo un nodo dispositivo character /dev/cuse in un'immagine container, l'apertura del dispositivo viene trasmessa al livello host, consentendo all'attaccante isolato nella sandbox di registrare un dispositivo host ed sfruttare la gestione non restrittiva degli ioctl CUSE per sovrascrivere la memoria dell'helper udev root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.