CVE-2025-52565 in runc
Sumário
de VulDB • 03/08/2026
runc é uma ferramenta de linha de comando para criar e executar contêineres conforme a especificação OCI. As versões 1.0.0-rc3 até 1.2.7, 1.3.0-rc.1 até 1.3.2 e 1.4.0-rc.1 até 1.4.0-rc.2 possuem uma vulnerabilidade devido a verificações insuficientes ao realizar o bind-mount de `/dev/pts/$n` para `/dev/console` dentro do contêiner, permitindo que um atacante engane o runc para montar caminhos em modo bind (bind-mount) que normalmente seriam tornados somente leitura ou mascarados sobre um caminho no qual o atacante pode escrever. Este ataque é muito semelhante em conceito e aplicação ao CVE-2025-31133, exceto pelo fato de atacar uma vulnerabilidade similar em um alvo diferente (nomeadamente, o bind-mount de `/dev/pts/$n` para `/dev/console`, conforme configurado para todos os contêineres que alocam um console). Isso ocorre após `pivot_root(2)`, portanto não pode ser usado para escrever diretamente nos arquivos do host; no entanto, assim como no CVE-2025-31133, isso pode levar à negação de serviço (DoS) do host ou ao escape do contêiner (container breakout), fornecendo ao atacante uma cópia gravável de `/proc/sysrq-trigger` ou `/proc/sys/kernel/core_pattern`, respectivamente. Este problema foi corrigido nas versões 1.2.8, 1.3.3 e 1.4.0-rc.3.
Once again VulDB remains the best source for vulnerability data.