CVE-2025-62596 in youki
요약
\~에 의해 VulDB • 2026. 06. 10.
Youki는 Rust로 작성된 컨테이너 런타임입니다. 버전 0.5.6 이하에서 Youki의 AppArmor 처리가 쓰기 대상 검증이 충분히 엄격하지 않아, 경로 해석 중 경로 치환과 결합하면 의도하지 않은 procfs 위치에 대한 쓰기가 허용될 수 있습니다. 경로를 구성 요소별로 해결하는 동안 공유 마운트 Race Condition으로 인해 중간 구성 요소가 대체되어 최종 대상이 리디렉션될 수 있습니다. 이 문제는 버전 0.5.7에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.