یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-96812 در ابزار gVisor گوگل شناسایی شده است. این نقص امنیتی در بخش host file helper (gofer) رخ داده و بر روی پلتفرم‌های لینوکسی که قابلیت CUSE (Character device in User Space) در آن‌ها فعال است، تاثیر می‌گذارد.
جزئیات فنی حمله
این آسیب‌پذیری ناشی از Improper Exposure of Resource to Wrong Sphere است. در واقع، یک مهاجم محلی که دسترسی لازم برای استقرار تصاویر کانتینری (Container Image Deployment) را دارد، می‌تواند از این نقص برای خروج از محیط ایزوله (Sandbox Escape) استفاده کند.
- روش بهره‌برداری: مهاجم با گنجاندن یک Node از نوع
/dev/cuseدر تصویر کانتینر، می‌تواند ارتباطی را برقرار کند که مستقیماً به سیستم میزبان (Host) منتقل شود. - نتیجه: این دسترسی به مهاجم اجازه می‌دهد تا یک دستگاه میزبان را ثبت کرده و از مدیریت نامحدود
ioctlدر CUSE برای اجرای کد با سطح دسترسی Root روی سیستم میزبان بهره ببرد.
راهکار مقابله
این مشکل در نسخه‌های پیش از Commit شماره 573a9e73cf844f وجود دارد. به مدیران SOC و مهندسین امنیت توصیه می‌شود سریعاً نسخه‌های gVisor خود را به‌روزرسانی کرده و پیکربندی‌های مربوط به CUSE را در محیط‌های حساس بازبینی کنند.
