تگ: Container Escape

CVE-2026-43284

آسیب‌پذیری Dirty Frag که با نام Copy Fail 2 نیز شناخته می‌شود، یک ضعف امنیتی جدی در کرنل لینوکس است. این ضعف به یک کاربر لوکال اجازه می‌دهد با سوءاستفاده از مدیریت حافظه کش سیستم، سطح دسترسی خود را به root افزایش دهد. در محیط‌های کانتینری مانند Kubernetes، این آسیب‌پذیری می‌تواند منجر به فرار از کانتینر (Container Escape) و نفوذ به میزبان اصلی شود.

Dangerous runC flaws could allow hackers to escape Docker containers گروه والنربایت vulnerbyte

آسیب‌پذیری‌های خطرناک runC که امکان فرار از کانتینرهای Docker را فراهم می‌کنند!

سه آسیب‌پذیری جدید در runtime کانتینر runC که در Docker و Kubernetes استفاده می‌شود، اخیراً افشا شده‌اند. این آسیب‌پذیری‌ها می‌توانند برای عبور از محدودیت‌های ایزولاسیون و دسترسی به سیستم میزبان مورد سوءاستفاده قرار گیرند. آسیب‌پذیری‌ها به ترتیب با شناسه‌های CVE-2025-31133، CVE-2025-52565، و CVE-2025-52881 ثبت شده‌اند و توسط Aleksa Sarai، مهندس

CVE-2026-43284

آسیب‌پذیری Dirty Frag که با نام Copy Fail 2 نیز شناخته می‌شود، یک ضعف امنیتی جدی در کرنل لینوکس است. این ضعف به یک کاربر لوکال اجازه می‌دهد با سوءاستفاده از مدیریت حافظه کش سیستم، سطح دسترسی خود را به root افزایش دهد. در محیط‌های کانتینری مانند Kubernetes، این آسیب‌پذیری می‌تواند منجر به فرار از کانتینر (Container Escape) و نفوذ به میزبان اصلی شود.

Dangerous runC flaws could allow hackers to escape Docker containers گروه والنربایت vulnerbyte

آسیب‌پذیری‌های خطرناک runC که امکان فرار از کانتینرهای Docker را فراهم می‌کنند!

سه آسیب‌پذیری جدید در runtime کانتینر runC که در Docker و Kubernetes استفاده می‌شود، اخیراً افشا شده‌اند. این آسیب‌پذیری‌ها می‌توانند برای عبور از محدودیت‌های ایزولاسیون و دسترسی به سیستم میزبان مورد سوءاستفاده قرار گیرند. آسیب‌پذیری‌ها به ترتیب با شناسه‌های CVE-2025-31133، CVE-2025-52565، و CVE-2025-52881 ثبت شده‌اند و توسط Aleksa Sarai، مهندس