Podatności CRIU
3 znanych podatności CVE w CRIU, przetłumaczonych i ocenionych.
- CVE-2015-5228Wysokie
Demon usługi w CRIU tworzy pliki dziennika i zrzutu w sposób niebezpieczny, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików oraz przejmowanie własności istniejących plików poprzez nieokreślone wektory związane ze ścieżką katalogu.
- CVE-2026-73860Średnie
CRIU w wersjach przed 4.2.1 wstrzykuje sekwencję syscall;int3 na początku pierwszego wykonywalnego obszaru pamięci wirtualnej i wznawia proces docelowy w celu wykonania kodu pasożyta. Złośliwy kod w procesie docelowym może utrzymać sekcję krytyczną rseq nad punktem wstrzyknięcia, powodując przekierowanie wykonania do funkcji zwrotnej kontrolowanej przez atakującego po wznowieniu procesu przez CRIU.
- CVE-2026-18107Wysokie
W CRIU stwierdzono podatność związaną z obsługą restartowalnych sekwencji (rseq) podczas tworzenia punktów kontrolnych i przywracania. Złośliwy proces w kontenerze może zarejestrować sekcję krytyczną rseq, która przechwytuje wstrzykiwanie kodu pasożytniczego CRIU, umożliwiając sfałszowanie poświadczeń procesu zapisanych w obrazie punktu kontrolnego. Po przywróceniu proces w kontenerze uzyskuje podniesione możliwości i wyzerowane UID/GID.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS