CVE-2025-65105

Nome do Software Vulnerável e Versões Afetadas Versões do Apptainer anteriores à 1.4.5

Descrição O Apptainer é uma plataforma de contêineres. Versões do Apptainer anteriores à 1.4.5 permitem que um contêiner desative certas formas da opção --security, especificamente --security=apparmor:<profile> e --security=selinux:<label>. Essas opções normalmente restringem as operações do contêiner. A opção --security é documentada como um recurso para o usuário root, mas também funciona para usuários não privilegiados quando o recurso correspondente está habilitado no sistema. O AppArmor é habilitado por padrão em distribuições baseadas em Debian, e o SELinux é habilitado por padrão em distribuições baseadas em RHEL.

Recomendações Atualize para a versão 1.4.5 ou posterior do Apptainer.