PT-2025-45166 · Youki · Youki
CVE-2025-62161
·
Publicado
2025-11-05
·
Atualizado
2025-11-11
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Youki 0.5.6 e anteriores
Descrição
O Youki é um runtime de contêineres escrito em Rust. A validação inicial insuficiente da origem
/dev/null permite o escape de contêiner ao realizar bind mount do /dev/null do contêiner como uma máscara de arquivo. Isso ocorre devido a condições de corrida na montagem.Recomendações
Atualize para a versão 0.5.7 ou superior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Youki