یک آسیب‌پذیری از نوع Use-after-free (UAF) در سیستم فایل مجازی (VFS) در پروژه Google gVisor (نسخه‌های پیش از 20260831.0) شناسایی شده است که تحت شناسه CVE-2026-95702 ثبت شده است.
جزئیات فنی و مکانیسم حمله
این نقص امنیتی به یک مهاجم محلی (Local Attacker) که دارای دسترسی‌های استاندارد کانتینر است، اجازه می‌دهد تا از طریق عملیات Double-free روی MemoryFile در یک Overlay Filesystem داخلی در محیط Sandbox، منجر به اجرای کد (Code Execution) در پردازش Sentry میزبان شود.
محدودیت‌های اثرگذاری
با وجود امکان اجرای کد در پردازش Sentry، این پردازش همچنان توسط مکانیزم‌های امنیتی لایه میزبان، از جمله Linux seccomp و مرزهای Namespace محدود شده است؛ بنابراین مهاجم برای خروج کامل از Sandbox و دسترسی به سیستم میزبان، نیازمند زنجیره‌ای از آسیب‌پذیری‌های تکمیلی خواهد بود.
