CVE-2025-52565 in runc
요약
\~에 의해 VulDB • 2026. 08. 02.
runc은 OCI 사양에 따라 컨테이너를 생성하고 실행하기 위한 CLI 도구입니다. 버전 1.0.0-rc3부터 1.2.7, 1.3.0-rc.1부터 1.3.2, 그리고 1.4.0-rc.1부터 1.4.0-rc.2까지의 runc은 컨테이너 내부에서 `/dev/pts/$n`을 `/dev/console`에 바인드 마운트할 때 불충분한 검사로 인해 공격자가 일반적으로 읽기 전용으로 설정되거나 다른 경로로 마스크되어야 할 경로를 runc이 바인드 마운트하도록 속일 수 있습니다. 이 공격은 개념과 적용 측면에서 CVE-2025-31133과 매우 유사하지만, 대상(즉, 콘솔을 할당하는 모든 컨테이너에 대해 구성된 `/dev/pts/$n`의 `/dev/console` 바인드 마운트)이 다른 동일한 취약점을 공격한다는 점이 다릅니다. 이는 `pivot_root(2)` 이후에 발생하므로 호스트 파일에 직접 작성하는 데 사용할 수는 없습니다. 그러나 CVE-2025-31133과 마찬가지로, 공격자에게 `/proc/sysrq-trigger` 또는 `/proc/sys/kernel/core_pattern`(각각 해당)의 쓰기 가능한 사본을 제공함으로써 호스트나 컨테이너 탈출로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 1.2.8, 1.3.3 및 1.4.0-rc.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.