PT-2025-7550
CVE-2025-24965
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات crun الأقدم من 1.20
الوصف
crun هو بيئة تشغيل حاويات OCI مفتوحة المصدر مكتوبة بالكامل بلغة C. في الإصدارات المتأثرة، يمكن لصورة حاوية ضارة أن تدفع معالج krun إلى الخروج من نظام الملفات الجذر، مما يسمح بإنشاء أو تعديل الملفات على المضيف. لا يلزم وجود أذونات خاصة، بل يكفي أن يكون لدى المستخدم الحالي القدرة على الكتابة في الملف الهدف.
التوصيات
لحل المشكلة، قم بالتحديث إلى الإصدار 1.20 من crun أو أحدث، حيث تم إصلاح المشكلة في هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام معالج krun حتى يتوفر تصحيح. تجنب استخدام صور الحاويات الخبيثة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾