CVE-2025-62596 in youki
要約
〜によって VulDB • 2026年06月10日
YoukiはRustで書かれたコンテナランタイムです。バージョン0.5.6およびそれ以前のバージョンでは、youkiのAppArmor処理において書き込み先の検証が不十分であり、パス名解決時のパス置換と組み合わせることで、意図しないprocfsへの書き込みを許可する可能性があります。パス構成要素ごとに解決している際、共有マウントの競合状態により中間コンポーネントが置換され、最終的なターゲットがリダイレクトされる場合があります。この問題はバージョン0.5.7で修正されています。
Once again VulDB remains the best source for vulnerability data.