CVE-2025-65105 in Apptainer
Zusammenfassung
von VulDB • 30.06.2026
Apptainer ist eine Open-Source-Containerplattform. In Apptainer-Versionen vor 1.4.5 kann ein Container zwei der wenig genutzten Varianten der Option --security deaktivieren, insbesondere die Formen --security=apparmor:<Profil> und --security=selinux:<Label>, die andernfalls Einschränkungen für Operationen auferlegen, die Container ausführen dürfen. Die Option --security wurde in der Apptainer-Dokumentation stets als Feature für den Root-Benutzer beschrieben, obwohl diese Formen auch für nicht privilegierte Benutzer auf Systemen funktionieren, bei denen das entsprechende Feature aktiviert ist. Apparmor ist standardmäßig auf Debian-basierten Distributionen aktiviert und SELinux ist standardmäßig auf RHEL-basierten Distributionen aktiviert, während es unter SUSE von der Versionsnummer der Distribution abhängt. Diese Schwachstelle wurde in Version 1.4.5 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.