| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, opencontainers runc में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Mount Handler का। यह संशोधन रेस कंडीशन का कारण बन सकता है। यह कमजोरी CVE-2025-31133 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, opencontainers runc में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Mount Handler का। यह संशोधन रेस कंडीशन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-362 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह bugzilla.redhat.com पर डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2025-31133 के नाम से सूचीबद्ध है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले की जटिलता काफी अधिक है। शोषण करना कठिन माना गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 274068 वाला एक प्लगइन प्रदान करता है (Fedora 44 : runc (2025-6a0f63aaab)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (274068).
प्रभावित
- Google Container-Optimized OS
- Google Cloud Platform
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Red Hat OpenShift
- Docker Desktop
- Dell NetWorker
उत्पाद
प्रकार
विक्रेता
नाम
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 6.2VulDB मेटा अस्थायी स्कोर: 6.2
VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: रेस कंडीशनCWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 274068
Nessus नाम: Fedora 44 : runc (2025-6a0f63aaab)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
05/11/2025 सलाह जारी की गई05/11/2025 VulDB प्रविष्टि बनाई गई
02/02/2026 VulDB अंतिम अद्यतन
स्रोत
सलाह: bugzilla.redhat.comस्थिति: परिभाषित नहीं
CVE: CVE-2025-31133 (🔒)
GCVE (CVE): GCVE-0-2025-31133
GCVE (VulDB): GCVE-100-331327
EUVD: 🔒
CERT Bund: WID-SEC-2025-2518 - Red Hat Enterprise Linux (runc): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
प्रविष्टि
बनाया गया: 05/11/2025 08:43 PMअद्यतनित: 02/02/2026 10:43 AM
परिवर्तन: 05/11/2025 08:43 PM (49), 06/11/2025 02:25 PM (2), 06/11/2025 11:33 PM (1), 13/11/2025 09:51 AM (7), 13/11/2025 12:54 PM (1), 24/11/2025 01:18 PM (1), 28/11/2025 07:07 AM (1), 04/12/2025 03:27 AM (24), 21/12/2025 06:58 PM (1), 02/02/2026 10:43 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें