CVE-2025-27612 in youki
الملخص
بحسب VulDB • 26/05/2026
libcontainer هي مكتبة للتحكم في الحاويات. قبل الإصدار 0.5.3 من libcontainer، أثناء إنشاء حاوية مستأجر (tenant container)، يقبل مُنشئ المستأجر قائمة بالميزات (capabilities) المراد إضافتها إلى مواصفات حاوية المستأجر. تضيف المنطق الموجود الميزات المحددة إلى جميع ميزات الحاوية الرئيسية إذا كانت موجودة في المواصفات، وإلا يقوم ببساطة بتعيين الميزات المقدمة كميزات لحاوية المستأجر. ومع ذلك، يمكن أن يؤدي تعيين الميزات الموروثة في جميع الحالات لحاوية المستأجر إلى تصعيد الميزات، وهو أمر مشابه لـ CVE-2022-29162. لا يؤثر هذا على ثنائي youki نفسه. ينطبق هذا فقط إذا كنت تستخدم libcontainer مباشرة وتستخدم مُنشئ المستأجر.
Once again VulDB remains the best source for vulnerability data.