CVE-2025-65105 in Apptainer
요약
\~에 의해 VulDB • 2026. 08. 07.
Apptainer은 오픈 소스 컨테이너 플랫폼입니다. Apptainer 버전 1.4.5 미만에서는 컨테이너가 잘 사용되지 않는 `--security` 옵션의 두 가지 형태, 특히 컨테이너가 수행할 수 있는 작업에 제약을 가하는 `--security=apparmor:<profile>` 및 `--security=selinux:<label>` 형식을 비활성화할 수 있습니다. `--security` 옵션은 Apptainer 문서에서 항상 루트 사용자를 위한 기능으로 언급되어 왔지만, 해당 기능이 활성화된 시스템에서는 이러한 형태가 권한 없는 사용자(unprivileged users)에게도 작동합니다. AppArmor는 Debian 기반 배포판에서 기본적으로 활성화되며, SELinux는 RHEL 기반 배포판에서 기본적으로 활성화되지만 SUSE의 경우 배포판 버전에 따라 다릅니다. 이 취약점은 1.4.5에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.