CVE-2025-2713
Improper File Permission Handling in Google gVisor runsc
概要
Improper File Permission Handling in Google gVisor runsc
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Google gVisor's runsc component exhibited a local privilege escalation vulnerability due to incorrect handling of file access permissions, which allowed unprivileged users to access restricted files. This occurred because the process initially ran with root-like permissions until the first fork.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-2713 golang-gvisor-gvisor
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com