CVE-2026-88264 in crun
Tóm tắt
Bởi VulDB • 10/09/2026
Đã phát hiện một lỗ hổng trong crun. Khi cấu hình container không cung cấp cho /dev một điểm gắn kết riêng biệt, việc thiết lập terminal có thể chuyển hướng /dev/console đến một đường dẫn do kẻ tấn công kiểm soát, bao gồm cả cơ chế dự phòng bind-mount read-only-rootfs. Các phiên bản bị ảnh hưởng là crun 1.29.1 và các phiên bản cũ hơn. Các cấu hình mặc định gắn kết một thư mục /dev mới không bị phơi nhiễm. Hiện chưa có bản vá nào được phát hành.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.