CVE-2026-47766 in crun
Сводка
по VulDB • 14.08.2026
crun — это среда выполнения контейнеров OCI с открытым исходным кодом, полностью написанная на языке C. До версии 1.28 стандартная настройка устройств в crun открывала каталог `/dev` корневой файловой системы (rootfs) контейнера без флага `O_NOFOLLOW`. Если пакет OCI содержит `rootfs/dev` в виде символической ссылки, а конфигурация пакета не монтирует `/dev`, то crun следует по этой символьной ссылке и создает стандартные узлы устройств и симлинки stdio в целевой директории за пределами корневой файловой системы контейнера. При локальном запуске crun с правами root (rootful) это приводило к созданию фиксированных узлов устройств и символических ссылок вне rootfs до того, как crun возвращал ошибку. Существующий файл `ptmx` в целевом каталоге также заменялся принудительной символьной ссылкой от crun: `ptmx -> pts/ptmx`. Версия 1.28 устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.