Lei Wang

**Nome do Software Vulnerável e Versões Afetadas** BuildKit (versões afetadas não especificadas) **Description** Frontends personalizados ou clientes que utilizam a API de baixo nível podem definir a variável `git.checkoutbundle` como `true` ao realizar o checkout de fontes Git. Uma fonte Git maliciosa pode explorar essa configuração para disparar a invocação de um comando manipulado no sistema hospedeiro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** containerd versões anteriores a 2.3.1 containerd versões anteriores a 2.2.4 containerd versões anteriores a 2.0.9 containerd versões anteriores a 1.7.32 **Descrição** Existe um erro de validação de entrada onde contêineres iniciados com uma diretiva `User` numérica que não pode ser analisada como um inteiro de 32 bits são incorretamente tratados como um nome de usuário. Se uma imagem manipulada fornecer um arquivo `/etc/passwd` que mapeie essa string numérica longa para o root, o contêiner será executado como root (UID 0). Isso permite que a restrição `runAsNonRoot` do Kubernetes seja ignorada, causando comportamento inesperado em ambientes que exigem que os contêineres sejam executados como um usuário não root. **Recomendações** Atualize para a versão 2.3.1. Atualize para a versão 2.2.4. Atualize para a versão 2.0.9. Atualize para a versão 1.7.32. Certifique-se de que apenas imagens confiáveis sejam usadas e que apenas usuários confiáveis tenham permissões para importar imagens. Imponha um `runAsUser` numérico específico no `securityContext` do Pod do Kubernetes para substituir a diretiva `USER` na imagem.

**Nome do Software Vulnerável e Versões Afetadas** GitHub (versões afetadas não especificadas) **Descrição** Existe uma falha na qual a vinculação a um endereço IP irrestrito permite que um atacante não autorizado execute código através da rede. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Container Toolkit (versões afetadas não especificadas) **Descrição** O NVIDIA Container Toolkit contém uma falha no hook `update-ldcache`. Um atacante poderia potencialmente causar um seguimento de link ao usar uma imagem de container especialmente criada. Uma exploração bem-sucedida pode levar à adulteração de dados e à negação de serviço. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NVIDIA Container Toolkit até e incluindo a 1.17.3 Versões do NVIDIA GPU Operator até e incluindo a 24.9.1 **Descrição** O NVIDIA Container Toolkit e o NVIDIA GPU Operator são afetados por uma vulnerabilidade de Time-of-Check Time-of-Use (TOCTOU). Esta falha pode permitir que uma imagem de contêiner manipulada obtenha acesso ao sistema de arquivos do host, potencialmente levando à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e alteração de dados. Um bypass foi descoberto para uma falha de segurança corrigida anteriormente, reclassificada como CVE-2025-23359. A vulnerabilidade existe devido a erros na sincronização ao usar um recurso compartilhado, criando uma condição de corrida. **Recomendações** Versões do NVIDIA Container Toolkit até e incluindo a 1.17.3: Atualize para uma versão mais recente para corrigir a vulnerabilidade. Versões do NVIDIA GPU Operator até e incluindo a 24.9.1: Atualize para uma versão mais recente para corrigir a vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** apport-cli versions 2.26.0 and earlier **Description** A privilege escalation attack was found, similar to a known issue, which can be exploited by a local attacker if the system is specially configured. This configuration includes allowing unprivileged users to run `sudo apport-cli`, having `less` configured as the pager, and the ability to set the terminal size. It is unlikely that a system administrator would configure `sudo` to allow unprivileged users to perform this class of exploit. **Recommendations** For apport-cli versions 2.26.0 and earlier, consider restricting the use of `sudo apport-cli` to privileged users only, and review the configuration of the pager and terminal settings to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Moby (Docker Engine) anteriores à 20.10.9 **Descrição** Foi detectado um bug no Moby (Docker Engine) em que a tentativa de copiar arquivos usando `docker cp` para um contêiner especialmente criado pode resultar em alterações nas permissões de arquivos Unix para arquivos existentes no sistema de arquivos do host, ampliando o acesso a terceiros. Este bug não permite diretamente que arquivos sejam lidos, modificados ou executados sem um processo cooperativo adicional. **Recomendações** Para resolver o problema, atualize para a versão 20.10.9 do Moby (Docker Engine) o mais rápido possível. Não é necessário reiniciar os contêineres em execução. Como solução temporária, certifique-se de executar apenas contêineres confiáveis.