CVE-2025-52565
container escape due to /dev/console mount and related races
CVSS 3.1High
8.4/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.2.8, 1.3.3, 1.4.0-rc.3
Обновите runc до версий 1.2.8, 1.3.3, 1.4.0-rc.3 или более поздних стабильных сборок.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Побег из контейнера в runc через состояние гонки при монтировании /dev/pts/$n в /dev/console.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Недостаточная валидация дескрипторов и путей при выполнении bind-mount устройства псевдотерминала /dev/pts/$n в /dev/console контейнера. Атакующий манипулирует точками монтирования, перенаправляя маскированные или read-only системные пути в доступную на запись область.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Запись в защищенные системные структуры хоста и полный побег из изолированного контейнера на уровень хостовой ОС.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
opencontainersrunc
>= 1.0.0-rc3➔Fix: 1.2.8
opencontainersrunc
>= 1.3.0-rc.1➔Fix: 1.3.3
opencontainersrunc
>= 1.4.0-rc.1➔Fix: 1.4.0-rc.3
——
>= 1.0.0-rc3➔Fix: 1.2.8
——
>= 1.3.0-rc.1➔Fix: 1.3.3
——
>= 1.4.0-rc.1➔Fix: 1.4.0-rc.3
——
>= 1.0.0-rc3➔Fix: 1.2.8
——
>= 1.3.0-rc.1➔Fix: 1.3.3
——
>= 1.4.0-rc.1➔Fix: 1.4.0-rc.3
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)
- github.comhttps://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r
- github.comhttps://github.com/opencontainers/runc/commit/01de9d65dc72f67b256ef03f9bfb795a2bf143b4
- github.comhttps://github.com/opencontainers/runc/commit/398955bccb7f20565c224a3064d331c19e422398
- github.comhttps://github.com/opencontainers/runc/commit/531ef794e4ecd628006a865ad334a048ee2b4b2e
- github.comhttps://github.com/opencontainers/runc/commit/9be1dbf4ac67d9840a043ebd2df5c68f36705d1d
- github.comhttps://github.com/opencontainers/runc/commit/aee7d3fe355dd02939d44155e308ea0052e0d53a
- github.comhttps://github.com/opencontainers/runc/commit/db19bbed5348847da433faa9d69e9f90192bfa64
- github.comhttps://github.com/opencontainers/runc/commit/de87203e625cd7a27141fb5f2ad00a320c69c5e8
- github.comhttps://github.com/opencontainers/runc/commit/ff94f9991bd32076c871ef0ad8bc1b763458e480
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2025-52565: container escape due to /dev/console mount and related races. URL: https://cve.futuretools.ru/cve/CVE-2025-52565
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2025_52565,
title = {{CVE-2025-52565: container escape due to /dev/console mount and related races}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-52565}},
note = {Оперативный инженерный анализ киберугроз}
}