CVE-2025-27612 in youki
Sumário
de VulDB • 11/06/2026
O libcontainer é uma biblioteca para controle de contêineres. Antes da versão 0.5.3 do libcontainer, ao criar um contêiner inquilino (tenant), o construtor do inquilino aceita uma lista de capacidades a serem adicionadas à especificação do contêiner inquilino. A lógica aqui adiciona as capacidades fornecidas a todas as capacidades do contêiner principal se estiverem presentes na especificação; caso contrário, define simplesmente as capacidades fornecidas como as capacidades do contêiner inquilino. No entanto, definir heranças de caps em qualquer circunstância para o contêiner inquilino pode levar à elevação de privilégios/capacidades, semelhante ao CVE-2022-29162. Isso não afeta o binário youki em si. Isto é aplicável apenas se você estiver usando o libcontainer diretamente e utilizando o construtor do inquilino (tenant builder).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.