PT-2025-48742

CVE-2025-65105

·

تاريخ النشر

2025-11-05

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 4.0
7.3
عالية
المقاييسAV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Apptainer الأقدم من 1.4.5
الوصف
Apptainer هي منصة للحاويات. تسمح إصدارات Apptainer الأقدم من 1.4.5 للحاوية بتعطيل أشكال معينة من الخيار --security، وتحديدًا --security=apparmor:<profile> و--security=selinux:<label>. عادةً ما تقيد هذه الخيارات عمليات الحاوية. تم توثيق الخيار --security باعتباره ميزة خاصة بمستخدم root، ولكنه يعمل أيضًا للمستخدمين غير المتمتعين بامتيازات عندما تكون الميزة المقابلة ممكّنة في النظام. يتم تمكين AppArmor افتراضيًا في التوزيعات المستندة إلى Debian، ويتم تمكين SELinux افتراضيًا في التوزيعات المستندة إلى RHEL.
التوصيات
قم بالتحديث إلى الإصدار 1.4.5 أو أحدث من Apptainer.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-CGRX-MC8F-2PRM
GHSA-J3RW-FX6G-Q46J
GHSA-WWRX-W7C9-RF87
GO-2025-4176
OPENSUSE-SU-2026:10013-1
OPENSUSE-SU-2026:20730-1
OPENSUSE-SU-2026:21483-1
SUSE-SU-2025:4395-1
SUSE-SU-2026:0439-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾