CVE-2025-31133
Publiée le 2025-11-06 · Dernière modification le 2026-10-07
Ce problème affecte les systèmes utilisant certaines versions de runc, l'outil sous-jacent utilisé pour lancer les conteneurs. Un attaquant disposant d'un accès de bas niveau à l'intérieur d'un conteneur peut contourner les restrictions de sécurité pour accéder aux fichiers de l'hôte, faire planter le système hôte ou s'échapper complètement du conteneur pour prendre le contrôle du serveur. Cela nécessite que l'attaquant dispose déjà d'un accès authentifié à un conteneur et qu'un ensemble de conditions spécifiques soient réunies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7 and below, 1.3.0-rc.1 through 1.3.1, 1.4.0-rc.1 and 1.4.0-rc.2 files, runc would not perform sufficient verification that the source of the bind-mount (i.e., the container's /dev/null) was actually a real /dev/null inode when using the container's /dev/null to mask. This exposes two methods of attack: an arbitrary mount gadget, leading to host information disclosure, host denial of service, container escape, or a bypassing of maskedPaths. This issue is fixed in versions 1.2.8, 1.3.3 and 1.4.0-rc.3.