PT-2025-33308 · Youki · Youki

Saku3 · Publicado 2025-08-14 · Atualizado 2025-08-15 · CVE-2025-54867

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Youki anteriores à 0.5.5

Descrição: Se /proc e /sys no rootfs forem links simbólicos, eles podem potencialmente ser explorados para obter acesso ao sistema de arquivos raiz do host. A criação de contêineres deve ser proibida caso /proc ou /sys no rootfs seja um link simbólico.

Recomendações: Atualize para a versão 0.5.5 ou posterior do Youki.

Exploit

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2025-54867

GHSA-J26P-6WX7-F3PW

Produtos afetados

Youki

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54867.json · Exploit
• https://github.com/youki-dev/youki/security/advisories/GHSA-j26p-6wx7-f3pw · Aviso do Fabricante
• https://github.com/youki-dev/youki/commit/0d9b4f2aa5ceaf988f3eb568711d2acf0a4ace37 · Correção
• https://github.com/youki-dev/youki · Nota
• https://github.com/youki-dev/youki/releases/tag/v0.5.5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54867 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-54867 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-j26p-6wx7-f3pw · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1956390347837145130 · Publicação no Twitter