CVE-2026-95702

WysokieCVSS 8.5

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w VFS w Google gVisor przed wersją 20260831.0 na wszystkich platformach pozwala lokalnemu atakującemu z uprawnieniami kontenera na wykonanie kodu w procesie sentry na hoście poprzez podwójne zwolnienie MemoryFile z nakładanego systemu plików w sandboxie. Proces sentry pozostaje ograniczony przez mechanizmy seccomp i przestrzenie nazw Linuksa na poziomie hosta.

Ocena ryzyka

Atakujący z uprawnieniami kontenera może uzyskać wykonanie kodu w procesie sentry na hoście, co może prowadzić do eskalacji uprawnień i naruszenia izolacji kontenerów. Ryzyko jest wysokie w środowiskach wielodostępnych korzystających z gVisor.

Rekomendacja

Zaktualizuj gVisor do wersji 20260831.0 lub nowszej. Ogranicz uprawnienia kontenerów i monitoruj nietypowe zachowania procesu sentry.

Inne podatności w gVisor

CVE-2026-96812Wysokie
W Google gVisor przed commitem 573a9e73cf844f, na platformach Linux z włączonym CUSE, występuje niewłaściwe udostępnienie zasobu w helperze plików hosta (gofer). Lokalny atakujący z uprawnieniami do wdrażania obrazów kontenerów może umieścić węzeł urządzenia /dev/cuse w obrazie kontenera, co pozwala zarejestrować urządzenie hosta i wykorzystać nieograniczoną obsługę ioctl w CUSE do nadpisania pamięci helpera udev. Prowadzi to do wykonania kodu z uprawnieniami roota na hoście.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in VFS in Google gVisor prior to release 20260831.0 on all platforms allows a local attacker with standard container privileges to achieve code execution in the host sentry process by double-freeing the backing MemoryFile from an in-sandbox overlay filesystem. The sentry process remains confined by host-level Linux seccomp and namespace boundaries.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS