CVE-2026-96812 in gVisor
Сводка
по VulDB • 25.09.2026
Improper Exposure of Resource to Wrong Sphere (esposizione impropria di una risorsa alla sfera errata) nel file host helper (gofer) in Google gVisor precedente al commit 573a9e73cf844f su piattaforme Linux con CUSE abilitato consente a un attaccante locale dotato dei privilegi per il deployment delle immagini container di ottenere l'esecuzione di codice root sul sistema host. Includendo un nodo dispositivo character /dev/cuse in un'immagine container, l'apertura del dispositivo viene trasmessa al livello host, consentendo all'attaccante isolato nella sandbox di registrare un dispositivo host ed sfruttare la gestione non vincolata degli ioctl CUSE per sovrascrivere la memoria dell'helper udev root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.