В контейнерном исполняемом модуле runC компании Docker обнаружено три критические уязвимости безопасности (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881). Злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий в целевой системе. Уязвимости затрагивают все версии контейнерного исполняемого модуля runC, вышедшие до версий 1.2.8, 1.3.3 и 1.4.0-rc.3.

Источник: xakep.ru