CVE-2026-96812
Açıklama
CUSE etkinleştirilmiş Linux platformlarında, Google gVisor'ın 573a9e73cf844f commit'inden önceki sürümlerinde bulunan host file helper (gofer) bileşenindeki Improper Exposure of Resource to Wrong Sphere zafiyeti, konteyner imajı dağıtım yetkilerine sahip yerel bir saldırganın ana sistem üzerinde root kod çalıştırmasına olanak tanır. Bir konteyner imajına /dev/cuse karakter aygıt düğümü ekleyerek, aygıtın açılması işlemi ana sisteme iletilir; bu durum sandbox içindeki saldırganın bir ana sistem aygıtı kaydetmesine ve CUSE kısıtlanmamış ioctl işlemesini kullanarak root udev helper belleğini üzerine yazmasına imkan sağlar.
Nasıl düzeltilir
- Google gVisor573a9e73cf844f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google gVisor | v < 573a9e73cf844f | 573a9e73cf844f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.