CVE-2026-77179

总结

在 macOS 上，Docker Sandboxes 使用的 virtio-fs 主机服务器在从存储路径重新打开已取消链接的文件时，会不正确地跟随符号链接。恶意 guest 可以将父目录替换为符号链接，逃逸出共享工作区，并以 VMM 用户身份读取或修改任意主机文件，从而可能实现主机代码执行。

来源

• CVE-2026-77179PoC

  面向授权安全研究、漏洞意识提升及隔离实验环境中的防御性测试的教育性 CVE-2026-77179 概念验证仓库。