PT-2025-45348
CVE-2024-25621
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات containerd من 0.1.0 حتى 1.7.28
إصدارات containerd من 2.0.0-beta.0 إلى 2.0.6
إصدارات containerd من 2.1.0-beta.0 إلى 2.1.4
إصدارات containerd من 2.2.0-beta.0 إلى 2.2.0-rc.1
الوصف
containerd هو بيئة تشغيل حاويات مفتوحة المصدر تعاني من مشكلة تتعلق بأذونات افتراضية واسعة النطاق بشكل مفرط. تم إنشاء مسارات دلائل محددة، بما في ذلك
/var/lib/containerd و/run/containerd/io.containerd.grpc.v1.cri و/run/containerd/io.containerd.sandbox.controller.v1.shim، بأذونات غير صحيحة.التوصيات
إصدارات containerd من 0.1.0 إلى 1.7.28: قم بالتحديث إلى الإصدار 1.7.29 أو أحدث.
إصدارات containerd من 2.0.0-beta.0 إلى 2.0.6: قم بالتحديث إلى الإصدار 2.0.7 أو أحدث.
إصدارات containerd من 2.1.0-beta.0 إلى 2.1.4: قم بالتحديث إلى الإصدار 2.1.5 أو أحدث.
إصدارات containerd من 2.2.0-beta.0 إلى 2.2.0-rc.1: قم بالتحديث إلى الإصدار 2.2.0 أو أحدث.
كحل بديل، قم بتحديث أذونات مسؤول النظام لتعديل أذونات الدليل يدويًّا لتقييد وصول المجموعات والجميع.
كحل بديل، قم بتشغيل containerd في الوضع rootless.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾