【漏洞预警】Gitea Runner 未开 privileged 仍可进入宿主机命名空间（CVE-2026-73802）

Gitea Actions 官方 runner 在 3.0.0 之前，工作流里的 jobs.*.container.options 会写入 Docker HostConfig。即使强制 Privileged=false，--pid=host、--ipc=host、--cap-add=ALL 以及放开 seccomp/apparmor 仍然生效，工作流作者可以进入宿主机命名空间并以 root 执行命令（CVE-2026-73802，CVSS 9.9）。请把 gitea/runner 升到 3.0.0 或更高。gitea/act_runner 已弃用。

2026/10/15·Docker漏洞预警·1 次阅读

GiteaRunner

【漏洞预警】Linux 内核本地提权（CVE-2026-43499）

Linux kernel rtmutex/Futex PI Requeue-PI 路径栈上 Use-After-Free（GhostLock），普通本地用户可通过 futex 系统调用触发，造成本地提权与容器逃逸。影响 2.6.39 至 7.0 多个未修复分支，请升级至 6.1.175、6.6.140、6.12.86、6.18.27、7.0.4、7.1 或更高版本。

2026/7/11·安全公告·278 次阅读

LinuxKernel

共 2 篇文章