PT-2025-12424 · Unknown · Libcontainer

Publicado 2022-05-24 · Atualizado 2025-03-28 · CVE-2025-27612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do libcontainer anteriores a 0.5.3

Descrição O problema surge ao criar um container de tenant usando o libcontainer, onde o construtor de tenant aceita uma lista de capacidades para serem adicionadas à especificação (spec) do container de tenant. Essa lógica pode levar à elevação de capacidades se caps herdadas forem definidas para o container de tenant. O problema é específico ao uso direto do libcontainer e seu construtor de tenant, e não afeta o próprio binário youki.

Recomendações Para versões do libcontainer anteriores a 0.5.3, atualize para a versão 0.5.3 ou posterior para resolver o problema.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-27612

GHSA-5W4J-F78P-4WH9

GHSA-F3FP-GC8G-VW66

GO-2025-3543

OPENSUSE-SU-2025:14937-1

Produtos afetados

Libcontainer

Referências · 57

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27612.json · Exploit
• https://github.com/opencontainers/runc/commit/d04de3a9b72d7a2455c1885fc75eb36d02cd17b5 · Nota
• https://github.com/opencontainers/runc/security/advisories/GHSA-f3fp-gc8g-vw66 · Nota
• https://github.com/opencontainers/runc/releases/tag/v1.1.2 · Nota
• https://github.com/opencontainers/runc/blob/986451c24e17c8d4be3c454f60b1f7be4af3e8b4/exec.go#L234-L242 · Nota
• https://github.com/youki-dev/youki · Nota
• https://github.com/youki-dev/youki/commit/747e342d2026fbf3a395db3e2a491ebef00082f1 · Nota
• https://github.com/youki-dev/youki/security/advisories/GHSA-5w4j-f78p-4wh9 · Nota
• https://github.com/youki-dev/youki/blob/9e63fa4da1672a78ca45100f3059a732784a5174/crates/libcontainer/src/container/tenant_builder.rs#L408 · Nota
• https://github.com/containers/crun/blob/3ec6298abd79e144fbf3fa6db90793ff4c0516f9/src/exec.c#L319 · Nota
• https://suse.com/security/cve/CVE-2025-1974 · Nota
• https://suse.com/security/cve/CVE-2025-30162 · Nota
• https://suse.com/security/cve/CVE-2024-7631 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14937-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-9042 · Nota