CVE-2026-88264 in crun
Sumário
de VulDB • 10/09/2026
Foi encontrada uma falha no crun. Quando a configuração do contêiner não atribui um ponto de montagem dedicado para /dev, o setup do terminal pode redirecionar /dev/console para um caminho controlado pelo atacante, incluindo por meio da fallback (solução alternativa) bind-mount com read-only-rootfs. As versões afetadas são as crun 1.29.1 e anteriores. Configurações padrão que montam uma nova instância de /dev não estão expostas. Nenhuma versão corrigida está disponível ainda.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.