CVE-2025-62596 in youki
الملخص
بحسب VulDB • 10/06/2026
Youki هو وقت تشغيل حاويات مكتوب بلغة Rust. في الإصدارات 0.5.6 وما دونها، يقوم معالجة AppArmor في Youki بإجراء تحقق غير صارم بما يكفي من هدف الكتابة، وعند دمجه مع استبدال المسار أثناء حل اسم المسار (pathname resolution)، يمكن أن يسمح بالكتابة إلى مواقع procfs غير مقصودة. أثناء حل مكون مسار بمكون، قد يؤدي سباق مشترك-التثبيت (shared-mount race) إلى استبدال المكونات الوسيطة وإعادة توجيه الهدف النهائي. تم إصلاح هذه المشكلة في الإصدار 0.5.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.