CVE-2025-62596 in youki
Zusammenfassung
von VulDB • 07.06.2026
Youki ist ein Container-Laufzeitumgebung, die in Rust geschrieben wurde. In den Versionen 0.5.6 und älter führt die AppArmor-Verarbeitung in Youki zu einer unzureichend strengen Validierung des Schreibziels. In Kombination mit der Pfadersubstitution während der Pfadauflösung kann dies das Schreiben an unbeabsichtigte procfs-Speicherorte ermöglichen. Bei der komponentenweisen Auflösung eines Pfads kann ein Race Condition bei Shared-Mounts Zwischenkomponenten substituieren und das endgültige Ziel umleiten. Dieses Problem wurde in Version 0.5.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.