目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-52881— runc 安全漏洞

一分钟漏洞结论

影响对象
opencontainers runc
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

runc是Open Container Initiative开源的一款用于根据OCI规范生成和运行容器的CLI（命令行界面）工具。 runc 1.2.7版本、1.3.2版本和1.4.0-rc.2版本存在安全漏洞，该漏洞源于攻击者可通过共享挂载的竞争容器误导写入操作，可能导致任意文件写入。

AI 预测 7.8 利用难度: 中等 EPSS 0.52% · P42
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-52881 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
runc: LSM labels can be bypassed with malicious config using dummy procfs files
来源: CVE Program / CVE List V5
Vulnerability Description
runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7, 1.3.2 and 1.4.0-rc.2, an attacker can trick runc into misdirecting writes to /proc to other procfs files through the use of a racing container with shared mounts (we have also verified this attack is possible to exploit using a standard Dockerfile with docker buildx build as that also permits triggering parallel execution of containers with custom shared mounts configured). This redirect could be through symbolic links in a tmpfs or theoretically other methods such as regular bind-mounts. While similar, the mitigation applied for the related CVE, CVE-2019-19921, was fairly limited and effectively only caused runc to verify that when LSM labels are written they are actually procfs files. This issue is fixed in versions 1.2.8, 1.3.3, and 1.4.0-rc.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-61
来源: CVE Program / CVE List V5
Vulnerability Title
runc 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
runc是Open Container Initiative开源的一款用于根据OCI规范生成和运行容器的CLI（命令行界面）工具。 runc 1.2.7版本、1.3.2版本和1.4.0-rc.2版本存在安全漏洞，该漏洞源于攻击者可通过共享挂载的竞争容器误导写入操作，可能导致任意文件写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
opencontainers runc <= 1.2.7, < 1.2.8 -

二、漏洞 CVE-2025-52881 的公开POC

# POC 描述 源链接 神龙链接
1 Workaround for CVE-2025-52881: Fixes Docker/Podman breakage in Proxmox LXC containers caused by AppArmor incompatibility with runc 1.2.7+. Universal wrapper for community-scripts with automatic AppArmor configuration. https://github.com/jq6l43d1/proxmox-lxc-docker-fix POC详情
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-52881 的情报信息

请登录查看更多情报信息。

CVE-2025-52881 补丁与修复 (2)

CVE-2025-52881 厂商安全公告 (2)

同批安全公告 · opencontainers · 2025-11-06 · 共 3 条

CVE-2025-31133 runc 安全漏洞
CVE-2025-52565 runc 安全漏洞

IV. Related Vulnerabilities

Same product: runc
Same vendor: opencontainers
Same weakness: CWE-61

V. Comments for CVE-2025-52881

暂无评论

发表评论