PT-2025-22285

CVE-2025-47290

Publicado

2025-05-20

Atualizado

2025-09-19

Descrição por

CVSS 4.0

7.6

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U

Nome do Software Vulnerável e Versões Afetadas containerd versão 2.1.0

Descrição Uma vulnerabilidade de tempo de verificação para tempo de uso (TOCTOU) foi encontrada no containerd. Este problema permite que imagens de contêiner especialmente construídas modifiquem arbitrariamente o sistema de arquivos do host durante o desempacotamento de uma imagem no processo de pull.

Recomendações Para o containerd versão 2.1.0, atualize para a versão 2.1.1 para resolver o problema. Como medida de contorno temporária, garanta que apenas imagens confiáveis sejam utilizadas e que apenas usuários confiáveis tenham permissões para importar imagens.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tõnis Tiigi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados

CVE-2025-47290