CVE-2019-19921 in runc

요약

\~에 의해 VulDB • 2026. 07. 18.

1.0.0-rc9 이전 버전의 runc에서 libcontainer/rootfs_linux.go와 관련된 Incorrect Access Control로 인해 권한 상승(Escalation of Privileges)이 발생할 수 있습니다. 이 취약점을 악용하려면 공격자가 사용자 정의 볼륨 마운트 구성을 가진 두 개의 컨테이너를 생성하고, 사용자 지정 이미지를 실행할 수 있어야 합니다. (Docker는 해당 공격을 차단하는 구현 세부 사항으로 인해 이 취약점의 영향을 받지 않습니다.)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2019. 12. 22.
• 모더레이션: 수락
• 항목: VDB-150048
• CPE: 준비됨
• CWE: CWE-706 (확인됨)
• CVSS: 7.0 (NVD)
• EPSS: 0.00433
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19921
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19921/