PT-2025-22285
CVE-2025-47290
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
containerd الإصدار 2.1.0
الوصف
تم اكتشاف ثغرة أمنية من نوع ”وقت التحقق مقابل وقت الاستخدام“ (TOCTOU) في containerd. تسمح هذه المشكلة لصور الحاويات المصممة خصيصًا بتعديل نظام ملفات المضيف بشكل تعسفي أثناء فك ضغط الصورة في عملية السحب (pull).
التوصيات
بالنسبة لـ containerd الإصدار 2.1.0، قم بالتحديث إلى الإصدار 2.1.1 لحل المشكلة.
كإجراء تجاوبي مؤقت، تأكد من استخدام الصور الموثوقة فقط ومن أن المستخدمين الموثوقين هم فقط من لديهم أذونات لاستيراد الصور.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾