PT-2025-45375
CVE-2025-52881
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
runc الإصدار 1.2.7
runc الإصدار 1.3.2
runc الإصدار 1.4.0-rc.2
الوصف
runc هي أداة سطر أوامر (CLI) لإنشاء الحاويات وتشغيلها وفقًا لمواصفات OCI. توجد حالة تنافس (race condition) تسمح للمهاجم بخداع الأداة لتوجيه عمليات الكتابة إلى
/proc بشكل خاطئ إلى ملفات procfs أخرى. ويتم تحقيق ذلك باستخدام حاوية متنافسة ذات نقاط ربط مشتركة، والتي يمكن تشغيلها عبر الروابط الرمزية في tmpfs أو نقاط الربط العادية. كما يمكن تنفيذ هذا الهجوم باستخدام ملف Dockerfile قياسي مع الأمر docker buildx build، حيث إنه يسمح بالتنفيذ المتوازي للحاويات ذات نقاط الربط المشتركة المخصصة. يمكن أن يؤثر استغلال هذه المشكلة على سرية وسلامة وتوافر المعلومات المحمية.التوصيات
تحديث إصدار runc من 1.2.7 إلى 1.2.8.
تحديث إصدار runc من 1.3.2 إلى 1.3.3.
تحديث إصدار runc من 1.4.0-rc.2 إلى 1.4.0-rc.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾