Crun - это открытый исходный код OCI Container Runtime, полностью написанный на C. В версиях 1.19-1.26 параметр `-u` (`-user) `crun exec`((…

Crun - это открытый исходный код OCI Container Runtime, полностью написанный на C. В версиях 1.19-1.26 параметр `-u` (`-user) `crun exec`((e) неправильно анализируется. Значение `1` интерпретируется как UID 0 и GID 0, когда оно должно было быть UID 1 и GID 0. Таким образом, процесс проходит с более высокими привилегиями, чем ожидалось. Версия 1.27 латирует проблему.