CVE-2026-88264
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W narzędziu crun, gdy konfiguracja kontenera nie zapewnia dedykowanego montowania /dev, konfiguracja terminala może przekierować /dev/console na ścieżkę kontrolowaną przez atakującego, w tym przez mechanizm awaryjnego montowania bind dla read-only-rootfs. Dotyczy wersji crun 1.29.1 i wcześniejszych. Konfiguracje domyślne montujące świeży /dev nie są narażone. Brak dostępnej wersji naprawionej.
Ocena ryzyka
Atakujący może przekierować /dev/console na kontrolowaną przez siebie ścieżkę, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji plików. Narażone są konfiguracje bez dedykowanego montowania /dev.
Rekomendacja
Upewnij się, że konfiguracja kontenera montuje świeży /dev, aby uniknąć narażenia. Monitoruj wydania crun w oczekiwaniu na wersję naprawiającą tę podatność.
Inne podatności w crun
Zobacz wszystkie- CVE-2026-47766Średnie
crun przed wersją 1.28 zawiera podatność w domyślnej konfiguracji urządzeń, która otwiera katalog /dev w rootfs kontenera bez flagi O_NOFOLLOW. Jeśli pakiet OCI zawiera rootfs/dev jako dowiązanie symboliczne i konfiguracja nie montuje /dev, crun podąża za dowiązaniem i tworzy domyślne węzły urządzeń oraz dowiązania stdio poza rootfs kontenera. Może to prowadzić do nadpisania istniejących plików, np. ptmx.
- CVE-2026-88265Średnie
W narzędziu crun po wykonaniu pivot_root ponowne otwarcie /dev/null dla stdio może podążyć za dowiązaniem symbolicznym i podłączyć plik hosta do stdio kontenera, a następnie zmienić właściciela tego pliku. Dotyczy wersji crun 1.29.1 i wcześniejszych. Konfiguracje domyślne montujące świeży /dev nie są narażone. Brak dostępnej wersji naprawionej.
- CVE-2026-84042Wysokie
W crun, gdy jest zbudowany z libkrun i kontener jest uruchamiany w trybie rootful z siecią passt (krun.use_passt), crun może wykonać ładunek kontrolowany przez atakującego z obrazu kontenera z uprawnieniami roota hosta. Jest to regresja w crun 1.29; problem dotyczy crun >= 1.29.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in crun. When the container configuration does not give /dev a dedicated mount, terminal setup can redirect /dev/console onto an attacker-controlled path, including via the read-only-rootfs bind-mount fallback. Affected versions are crun 1.29.1 and earlier. Default configurations that mount a fresh /dev are not exposed. No fixed release is available yet.