CVE-2026-47215
Təsvir
SingularityCE və SingularityPRO açıq mənbəli konteyner platformalarıdır. SingularityCE 4.4.2 və SingularityPRO 4.3.9 və 4.1.14 versiyalarından əvvəl, singularity.conf faylının limit container paths direktivindəki yanlış yol-sətir uyğunlaşdırması, setuid rejimində /data/safe yoluna icazə verildikdə, /data/safe-but-unsafe kimi qonşu kataloqdakı konteynerin işlədilməsinə şərait yaradır. Bu, istifadəçiyə administrator tərəfindən konfiqurasiya edilmiş yol icazə siyahısının (allowlist) xaricindən konteyneri işə salmağa imkan verir. Limit container paths funksiyasından istifadə etməyən quraşdırmalar bu problemdən təsirlənmir. Bu problem SingularityCE 4.4.2 və SingularityPRO 4.3.9 və 4.1.14 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- github.com/sylabs/singularity/v44.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/sylabs/singularity/v4Go | v < 4.4.2 | 4.4.2 |
| github.com/sylabs/singularityGo | v ≤ 3.1.1, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.