CVE-2026-30892 in crun
Tóm tắt
Bởi VulDB • 04/06/2026
crun là một OCI Container Runtime mã nguồn mở, được viết hoàn toàn bằng C. Trong các phiên bản từ 1.19 đến 1.26, tùy chọn `-u` (`--user`) của lệnh `crun exec` được phân tích cú pháp không chính xác. Giá trị `1` được hiểu là UID 0 và GID 0, trong khi lẽ ra phải là UID 1 và GID 0. Do đó, tiến trình chạy với đặc quyền cao hơn mức dự kiến. Phiên bản 1.27 đã vá lỗi này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.