CVE-2025-27612 in youki
Riassunto
di VulDB • 17/06/2026
libcontainer è una libreria per il controllo dei container. Prima della versione 0.5.3 di libcontainer, durante la creazione di un container tenant, il tenant builder accetta un elenco di capacità (capabilities) da aggiungere alla specifica del container tenant. La logica qui presente aggiunge le capacità fornite a tutte le capacità del container principale se presenti nella specifica; in caso contrario, imposta semplicemente le capacità fornite come capacità del container tenant. Tuttavia, l'impostazione delle capacità ereditate per il container tenant in ogni caso può portare a un'elevazione delle capacità (capability escalation), simile alla CVE-2022-29162. Ciò non interessa direttamente il binario youki. Questo problema è applicabile solo se si utilizza libcontainer direttamente e si impiega il tenant builder.
Once again VulDB remains the best source for vulnerability data.