CVE-2026-96812 in gVisor
要約
〜によって VulDB • 2026年09月25日
ホストファイルヘルパー (gofer) におけるリソースの不適切な公開により、Linuxプラットフォーム上でCUSEが有効になっているGoogle gVisor（コミット573a9e73cf844fより前のバージョン）において、コンテナイメージデプロイメント権限を持つローカル攻撃者がホストシステムでrootコード実行を達成できる。コンテナイメージに/dev/cuseキャラクタデバイスノードを含めることで、デバイスのオープンがホスト側に透過され、サンドボックス化された攻撃者はホストデバイスを登録し、CUSEの制限のないioctl処理を利用してroot udevヘルパーメモリを上書きする可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.