Red Hat gvisor-tap-vsockのパス走査の脆弱性

Red Hatのgvisor-tap-vsockが提供するネットワークフォワーダーであるgvproxyにおいて、パス走査の脆弱性が存在する。認証されていない/services/forwarder/exposeエンドポイントが呼び出し元から提供されたソケットパスを検証しないため、攻撃者がホストシステム上の任意のファイルを削除することが可能となる。