1. 漏洞描述

crun是一款完全用C语言编写的轻量级OCI容器运行时，具有运行速度快、内存占用低的特点。

安全修复

crun开源OCI容器运行时存在安全漏洞。受影响版本中，恶意容器镜像可诱使krun处理器突破根文件系统限制，导致在宿主机上创建或修改文件。攻击者无需特殊权限，只需具备目标文件的写入权限即可利用此漏洞。该漏洞已在crun 1.20版本中修复，建议所有用户立即升级。目前尚未发现针对此漏洞的有效临时解决方案。(CVE-2025-24965)

2. 影响范围

3. 影响组件

4. 修复版本

5. 修复方法

方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm

方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名

6. 下载链接

V6:

x86_64:

     crun   

     crun-help   

aarch64:

     crun   

     crun-help