CVE-2026-D0cker

CVE-2026-Pending: runC maskPaths 취약점을 통한 컨테이너 탈출 심각도: 치명적 CVSS 9.8 구성 요소: opencontainers/runc libcontainer 취약점 유형: CWE-59: 파일 접근 전 부적절한 링크 확인'Link Following' 🚨 핵심 요약 runc의 maskPaths 함수에 치명적인 취약점이 존재합니다. 컨테이너 내부에서 민감한 경로예: /proc/kcore를 마스킹할 때, runc는 ONOFOLLOW 플래그 없이 os.OpenFilepath, OPATH, 0을 사용합니...