PT-2025-22285 · Unknown+1 · Kubernetes Containerd

Tõnis Tiigi · Publicado 2025-05-20 · Atualizado 2025-09-19 · CVE-2025-47290

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U

Nome do Software Vulnerável e Versões Afetadas containerd versão 2.1.0

Descrição Uma vulnerabilidade de tempo de verificação para tempo de uso (TOCTOU) foi encontrada no containerd. Este problema permite que imagens de contêiner especialmente construídas modifiquem arbitrariamente o sistema de arquivos do host durante o desempacotamento de uma imagem no processo de pull.

Recomendações Para o containerd versão 2.1.0, atualize para a versão 2.1.1 para resolver o problema. Como medida de contorno temporária, garanta que apenas imagens confiáveis sejam utilizadas e que apenas usuários confiáveis tenham permissões para importar imagens.

Exploit

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2025-47290

GHSA-CM76-QM8V-3J95

GO-2025-3699

OPENSUSE-SU-2025:15146-1

OPENSUSE-SU-2025:15159-1

Produtos afetados

Kubernetes Containerd

Referências · 35

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47290.json · Exploit
• 🔥 https://github.com/ctrsploit/ctrsploit/tree/public/vul/cve-2025-47290 · Exploit
• https://github.com/containerd/containerd · Nota
• https://github.com/containerd/containerd/security/advisories/GHSA-cm76-qm8v-3j95 · Aviso do Fabricante
• https://github.com/containerd/containerd/releases/tag/v2.1.1 · Nota
• https://github.com/containerd/containerd/commit/cada13298fba85493badb6fecb6ccf80e49673cc · Correção
• https://suse.com/security/cve/CVE-2025-47284 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47290 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-47282 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/NBVOKYMJCE2HZLSF5W3H3Q7KEHMMOQR3 · Nota
• https://suse.com/security/cve/CVE-2025-31947 · Nota
• https://t.me/k8security/1553 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-cm76-qm8v-3j95 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-47290 · Nota
• https://twitter.com/VulmonFeeds/status/1925050851124482379 · Publicação no Twitter