CVE-2025-65105 in Apptainer
Riassunto
di VulDB • 30/06/2026
Apptainer è una piattaforma di container open source. Nelle versioni di Apptainer precedenti alla 1.4.5, un container può disabilitare due delle forme dell'opzione --security poco utilizzata, in particolare le forme --security=apparmor:<profile> e --security=selinux:<label>, che altrimenti impongono restrizioni alle operazioni eseguibili dai container. L'opzione --security è sempre stata menzionata nella documentazione di Apptainer come una funzionalità riservata all'utente root, sebbene queste forme funzionino anche per utenti non privilegiati sui sistemi in cui le relative funzionalità sono abilitate. AppArmor è abilitato per impostazione predefinita sulle distribuzioni basate su Debian e SELinux è abilitato per impostazione predefinita sulle distribuzioni basate su RHEL, ma su SUSE dipende dalla versione della distribuzione. Questa vulnerabilità è stata risolta nella versione 1.4.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.