CVE-2025-27612
Açıklama
libcontainer, konteyner kontrolü için kullanılan bir kütüphanedir. libcontainer 0.5.3 sürümünden önce, bir kiracı (tenant) konteyneri oluşturulurken, kiracı oluşturucu, kiracı konteynerinin spesifikasyonuna eklenecek yetenekler (capabilities) listesini kabul eder. Buradaki mantık, eğer ana konteynerin spesifikasyonunda mevcutsa verilen yetenekleri tüm ana konteyner yeteneklerine ekler; aksi takdirde sağlanan yetenekleri doğrudan kiracı konteynerinin yetenekleri olarak ayarlar. Ancak, herhangi bir durumda kiracı konteyneri için miras alınan yeteneklerin ayarlanması, CVE-2022-29162'ye benzer şekilde yeteneklerin yükseltilmesine yol açabilir. Bu durum youki ikili dosyasının kendisini etkilemez. Bu sorun yalnızca libcontainer'ı doğrudan ve kiracı oluşturucuyu kullanarak kullandığınız durumlarda geçerlidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/opencontainers/runcGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.