







آسیبپذیری Dirty Frag که با نام Copy Fail 2 نیز شناخته میشود، یک ضعف امنیتی جدی در کرنل لینوکس است. این ضعف به یک کاربر لوکال اجازه میدهد با سوءاستفاده از مدیریت حافظه کش سیستم، سطح دسترسی خود را به root افزایش دهد. در محیطهای کانتینری مانند Kubernetes، این آسیبپذیری میتواند منجر به فرار از کانتینر (Container Escape) و نفوذ به میزبان اصلی شود.

سه آسیبپذیری جدید در runtime کانتینر runC که در Docker و Kubernetes استفاده میشود، اخیراً افشا شدهاند. این آسیبپذیریها میتوانند برای عبور از محدودیتهای ایزولاسیون و دسترسی به سیستم میزبان مورد سوءاستفاده قرار گیرند. آسیبپذیریها به ترتیب با شناسههای CVE-2025-31133، CVE-2025-52565، و CVE-2025-52881 ثبت شدهاند و توسط Aleksa Sarai، مهندس


آسیبپذیری Dirty Frag که با نام Copy Fail 2 نیز شناخته میشود، یک ضعف امنیتی جدی در کرنل لینوکس است. این ضعف به یک کاربر لوکال اجازه میدهد با سوءاستفاده از مدیریت حافظه کش سیستم، سطح دسترسی خود را به root افزایش دهد. در محیطهای کانتینری مانند Kubernetes، این آسیبپذیری میتواند منجر به فرار از کانتینر (Container Escape) و نفوذ به میزبان اصلی شود.

سه آسیبپذیری جدید در runtime کانتینر runC که در Docker و Kubernetes استفاده میشود، اخیراً افشا شدهاند. این آسیبپذیریها میتوانند برای عبور از محدودیتهای ایزولاسیون و دسترسی به سیستم میزبان مورد سوءاستفاده قرار گیرند. آسیبپذیریها به ترتیب با شناسههای CVE-2025-31133، CVE-2025-52565، و CVE-2025-52881 ثبت شدهاند و توسط Aleksa Sarai، مهندس

