CVE-2025-27612 in youki
Resumen
por VulDB • 2026-05-26
libcontainer es una biblioteca para el control de contenedores. Antes de la versión 0.5.3 de libcontainer, al crear un contenedor de inquilino (tenant), el constructor de inquilinos acepta una lista de capacidades que se añadirán al especificación del contenedor de inquilinos. La lógica aquí añade las capacidades proporcionadas a todas las capacidades del contenedor principal si están presentes en la especificación; de lo contrario, simplemente establece las capacidades proporcionadas como las capacidades del contenedor de inquilinos. Sin embargo, establecer las capacidades heredadas en cualquier caso para el contenedor de inquilinos puede conducir a una elevación de capacidades, similar a CVE-2022-29162. Esto no afecta al binario youki en sí. Esto solo es aplicable si está utilizando libcontainer directamente y usando el constructor de inquilinos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.