CVE-2025-64750
Açıklama
SingularityCE ve SingularityPRO açık kaynaklı konteyner platformlarıdır. SingularityCE 4.3.5 ile SingularityPRO 4.1.11 ve 4.3.5 sürümlerinden önce, eğer bir kullanıcı kötü niyetli işlemleri önlemek için LSM kısıtlamalarına güveniyorsa, belirli koşullar altında bir saldırgan, LSM etiket yazma işlemini etkisiz hale getirecek şekilde yeniden yönlendirebilir. Saldırganın; kullanıcının, /proc bağlama işlemini ya hedef sistemde yapılandırıldığı bilinen ya da konteyner çalıştırılırken kullanıcı tarafından belirtilecek olan paylaşımlı bir bağlama hedefine yönlendiren kötü niyetli bir konteyner imajını çalıştırmasını sağlaması gerekir. Ayrıca saldırganın, örneğin bunu aynı zamanda bağlayan başka bir kötü niyetli konteyner aracılığıyla veya bağlandığı ana sistem üzerinde ilgili izinlere sahip bir kullanıcı olarak, paylaşımlı bağlamanın içeriğini kontrol etmesi gerekir. Bu güvenlik açığı SingularityCE 4.3.5 ile SingularityPRO 4.1.11 ve 4.3.5 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- github.com/sylabs/singularity/v44.3.5, 4.1.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/sylabs/singularity/v4Go | 4.2.0-rc.1 ≤ v < 4.3.5, v < 4.1.11, Aralık belirtilmemiş | 4.3.5, 4.1.11 |
| github.com/sylabs/singularityGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.