CVE-2026-40226

Średnie

Opublikowano: —Przetłumaczono: 09/06/2026(UTC)NVD NIST

Streszczenie

W systemd w wersjach od 233 do 259 przed 260, w nspawn może wystąpić akcja ucieczki do hosta poprzez spreparowany opcjonalny plik konfiguracyjny.

Organizacja może być narażona na nieautoryzowany dostęp do systemu hosta, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację systemd do wersji 260 lub nowszej oraz przeglądanie i weryfikację używanych plików konfiguracyjnych.

Oryginalny opis (angielski, źródło NVD)

In nspawn in systemd 233 through 259 before 260, an escape-to-host action can occur via a crafted optional config file.