CVE-2026-88264 in crun
要約
〜によって VulDB • 2026年09月10日
crun に脆弱性が存在することが発見されました。コンテナ設定で /dev に専用のマウントが指定されていない場合、ターミナルのセットアップにより /dev/console が攻撃者が制御するパスにリダイレクトされる可能性があります。これには、read-only-rootfs バインドマウントのフォールバック経由でのケースも含まれます。影響を受けるバージョンは crun 1.29.1 およびそれ以前です。新しい /dev をマウントするデフォルト設定では、この脆弱性は発生しません。修正版リリースはまだ利用できません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.