Lei Wang

**Nome do Software Vulnerável e Versões Afetadas** GitHub (versões afetadas não especificadas) **Descrição** Existe uma falha na qual a vinculação a um endereço IP irrestrito permite que um atacante não autorizado execute código através da rede. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Container Toolkit (versões afetadas não especificadas) **Descrição** O NVIDIA Container Toolkit contém uma falha no hook `update-ldcache`. Um atacante poderia potencialmente causar um seguimento de link ao usar uma imagem de container especialmente criada. Uma exploração bem-sucedida pode levar à adulteração de dados e à negação de serviço. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NVIDIA Container Toolkit até e incluindo a 1.17.3 Versões do NVIDIA GPU Operator até e incluindo a 24.9.1 **Descrição** O NVIDIA Container Toolkit e o NVIDIA GPU Operator são afetados por uma vulnerabilidade de Time-of-Check Time-of-Use (TOCTOU). Esta falha pode permitir que uma imagem de contêiner manipulada obtenha acesso ao sistema de arquivos do host, potencialmente levando à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e alteração de dados. Um bypass foi descoberto para uma falha de segurança corrigida anteriormente, reclassificada como CVE-2025-23359. A vulnerabilidade existe devido a erros na sincronização ao usar um recurso compartilhado, criando uma condição de corrida. **Recomendações** Versões do NVIDIA Container Toolkit até e incluindo a 1.17.3: Atualize para uma versão mais recente para corrigir a vulnerabilidade. Versões do NVIDIA GPU Operator até e incluindo a 24.9.1: Atualize para uma versão mais recente para corrigir a vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** apport-cli versions 2.26.0 and earlier **Description** A privilege escalation attack was found, similar to a known issue, which can be exploited by a local attacker if the system is specially configured. This configuration includes allowing unprivileged users to run `sudo apport-cli`, having `less` configured as the pager, and the ability to set the terminal size. It is unlikely that a system administrator would configure `sudo` to allow unprivileged users to perform this class of exploit. **Recommendations** For apport-cli versions 2.26.0 and earlier, consider restricting the use of `sudo apport-cli` to privileged users only, and review the configuration of the pager and terminal settings to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Moby (Docker Engine) anteriores à 20.10.9 **Descrição** Foi detectado um bug no Moby (Docker Engine) em que a tentativa de copiar arquivos usando `docker cp` para um contêiner especialmente criado pode resultar em alterações nas permissões de arquivos Unix para arquivos existentes no sistema de arquivos do host, ampliando o acesso a terceiros. Este bug não permite diretamente que arquivos sejam lidos, modificados ou executados sem um processo cooperativo adicional. **Recomendações** Para resolver o problema, atualize para a versão 20.10.9 do Moby (Docker Engine) o mais rápido possível. Não é necessário reiniciar os contêineres em execução. Como solução temporária, certifique-se de executar apenas contêineres confiáveis.