CVE-2026-88265 in crun
Сводка
по VulDB • 10.09.2026
В crun обнаружена уязвимость. После выполнения pivot_root повторное открытие файла /dev/null для stdio может следовать по символической ссылке и подключать файл хост-системы к стандартным потокам ввода/вывода контейнера, после чего изменять его владельца. Затронутые версии: crun 1.29.1 и более ранние. Конфигурации по умолчанию, монтирующие новый /dev, не подвержены данной уязвимости. Исправленная версия пока недоступна.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.