Skip to content
OpenAdvisories
High WID-SEC-2025-2518 3 CVEs

Red Hat Enterprise Linux (runc): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Nov 9, 2025 · Updated Oct 26, 2026 · Revision 55 · de-DE

Vendor: Dell Vendor: Docker Vendor: Google Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Cloud Platform Product: Container-Optimized OS Product: Desktop Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openshift Product: openSUSE Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service herbeizuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 3

  • High 8.4
    CVE-2025-52565

    container escape due to /dev/console mount and related races

    runc is a CLI tool for spawning and running containers according to the OCI specification. Versions 1.0.0-rc3 through 1.2.7, 1.3.0-rc.1 through 1.3.2, and 1.4.0-rc.1 through 1.4.0-rc.2, due to insufficient checks when bind-mounting `/dev/pts/$n` to `/dev/cons…

    opencontainers runc k3s-static-1.32 falco-no-driver Debian Ubuntu Azure Linux Alpine Wolfi Go
  • High 7.3
    CVE-2025-31133 Public exploit

    runc container escape via "masked path" abuse due to mount race conditions

    runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7 and below, 1.3.0-rc.1 through 1.3.1, 1.4.0-rc.1 and 1.4.0-rc.2 files, runc would not perform sufficient verification that the source of the bind-mount…

    opencontainers runc k3s-static-1.32 falco-no-driver Debian Ubuntu Azure Linux Alpine Wolfi Go
  • High 7.3
    CVE-2025-52881 Public exploit

    runc: LSM labels can be bypassed with malicious config using dummy procfs files

    runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7, 1.3.2 and 1.4.0-rc.2, an attacker can trick runc into misdirecting writes to /proc to other procfs files through the use of a racing container with s…

    opencontainers runc zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #55

    Neue Updates von SUSE aufgenommen

  2. #54

    Neue Updates von Red Hat aufgenommen

  3. #53

    Neue Updates von SUSE aufgenommen

  4. #52

    Neue Updates von Red Hat aufgenommen

  5. #51

    Neue Updates von Red Hat aufgenommen

  6. #50

    Neue Updates von Oracle Linux aufgenommen

  7. #49

    Neue Updates von SUSE aufgenommen

  8. #48

    Neue Updates von Red Hat aufgenommen

  9. #47

    Neue Updates von Red Hat aufgenommen

  10. #46

    Neue Updates von Red Hat aufgenommen

  11. #45

    Neue Updates von Red Hat aufgenommen

  12. #44

    Neue Updates von Oracle Linux aufgenommen

  13. #43

    Neue Updates von Red Hat aufgenommen

  14. #42

    Neue Updates von Red Hat aufgenommen

  15. #41

    Neue Updates von SUSE aufgenommen

  16. #40

    Neue Updates von Red Hat aufgenommen

  17. #39

    Neue Updates von Red Hat aufgenommen

  18. #38

    Neue Updates von Red Hat aufgenommen

  19. #37

    Neue Updates von Red Hat aufgenommen

  20. #36

    Neue Updates von Red Hat aufgenommen

  21. #35

    Neue Updates von Red Hat aufgenommen

  22. #34

    Neue Updates von Red Hat aufgenommen

  23. #33

    Neue Updates von Red Hat aufgenommen

  24. #32

    Neue Updates von Red Hat aufgenommen

  25. #31

    Neue Updates von Red Hat aufgenommen

References