PT-2026-98870

CVE-2026-96812

Publicado

2026-09-25

Atualizado

2026-10-09

Descrição por

CVSS 4.0

8.8

Alta

MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Google gVisor versões anteriores ao commit 573a9e73cf844f

Description Uma exposição inadequada de recurso a uma esfera incorreta existe no auxiliar de arquivo do host (gofer) em plataformas Linux com CUSE (Character device for Userspace) habilitado. Um invasor local com privilégios de implantação de imagem de contêiner pode alcançar a execução de código root no sistema host ao incluir um nó de dispositivo de caractere /dev/cuse em uma imagem de contêiner. A abertura deste dispositivo permite que o invasor em sandbox registre um dispositivo no host e explore o tratamento irrestrito de ioctl (controle de entrada/saída) para sobrescrever a memória do auxiliar udev root.

Recommendations Atualize o Google gVisor para o commit 573a9e73cf844f ou uma versão posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Anthropic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-668: Exposure of Resource to Wrong Sphere

CWE-269: Improper Privilege Management