PT-2025-45350
CVE-2025-31133
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات runc من 1.2.0 إلى 1.2.7
إصدارات runc من 1.3.0-rc.1 إلى 1.3.1
إصدارات runc من 1.4.0-rc.1 إلى 1.4.0-rc.2
الوصف
توجد مشكلة في دالة
maskedPaths حيث لا يتم إجراء التحقق الكافي من مصدر التثبيت المرتبط (bind-mount) عند استخدام /dev/null الخاص بالحاوية لإخفاء المسار. يؤدي هذا إلى حدوث حالة تنافس (race condition) تسمح بمتابعة الروابط الرمزية (symlink)، مما يتيح تثبيت أداة تعسفية. وقد يؤدي ذلك إلى الهروب من الحاوية، أو الكشف عن معلومات المضيف، أو إحداث هجوم رفض الخدمة على المضيف، أو تجاوز maskedPaths.التوصيات
قم بتحديث الإصدارات من 1.2.0 إلى 1.2.7 إلى الإصدار 1.2.8.
قم بتحديث الإصدارات من 1.3.0-rc.1 إلى 1.3.1 إلى الإصدار 1.3.3.
قم بتحديث الإصدارات من 1.4.0-rc.1 إلى 1.4.0-rc.2 إلى الإصدار 1.4.0-rc.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾