Crun: уязвимость CVE-2026-88264 позволяет создать root-файл вне rootfs через /dev/console
В crun 1.29.1 и более ранних версиях обнаружена уязвимость CVE-2026-88264: при определённой конфигурации контейнера можно перенаправить /dev/console на подконтрольный злоумышленнику путь и создать файл с правами root вне rootfs. Уязвимость имеет средний уровень опасности (CVSS 5.6) и затрагивает конфигурации без выделенного монтирования /dev. Исправленной версии пока нет.
Подробности
Проблема затрагивает crun версии 1.29.1 и более ранние. Согласно описанию, если конфигурация контейнера не предоставляет /dev отдельное монтирование, настройка терминала может перенаправить /dev/console на путь, контролируемый атакующим. Это возможно в том числе через резервный вариант с bind-mount при корневой файловой системе, доступной только для чтения (read-only-rootfs). Уязвимость оценена по CVSS в 5.6 балла (MEDIUM). В качестве затронутого продукта указаны Red Hat Hardened Images. Важно отметить: конфигурации по умолчанию, в которых монтируется свежий /dev, воздействию не подвержены. То есть риск возникает прежде всего в нестандартных или ослабленных настройках контейнера, где /dev не изолирован должным образом. На момент публикации записи исправленный выпуск crun отсутствует, что означает: администраторам и разработчикам платформ контейнеризации следует самостоятельно оценить применимость уязвимости к своей среде.Что делать
Поскольку официального патча пока нет, рекомендуется применять компенсирующие меры: - Убедиться, что конфигурация контейнеров монтирует отдельный /dev (как в конфигурациях по умолчанию). Это исключает сценарий, описанный в уязвимости. - Избегать запуска контейнеров с read-only-rootfs в сочетании с bind-mount-фолбэком для /dev, если такая конфигурация не является строго необходимой. - Ограничить возможность недоверенных пользователей или процессов влиять на конфигурацию контейнера и пути, связанные с /dev/console. - Отслеживать выпуск обновления crun и оперативно устанавливать исправленную версию после её появления. - Для пользователей Red Hat Hardened Images — следить за рекомендациями вендора и применять доступные обновления безопасности.Итог
CVE-2026-88264 — уязвимость среднего уровня в crun, позволяющая при определённых настройках создать root-принадлежащий файл вне rootfs контейнера. Конфигурации по умолчанию с отдельным монтированием /dev не затронуты, однако до выхода исправления стоит пересмотреть нестандартные конфигурации и ограничить влияние на параметры терминала и /dev/console.Источник: CVE Project (cvelistV5)