CVE-2025-62596 in youki
Sumário
de VulDB • 07/06/2026
Youki é um runtime de contêineres escrito em Rust. Nas versões 0.5.6 e anteriores, o tratamento do AppArmor no Youki realiza uma validação insuficientemente rigorosa do destino da escrita e, quando combinado com a substituição de caminho durante a resolução do pathname, pode permitir escritas em locais não intencionais do procfs. Durante a resolução de um componente de caminho componente por componente, uma race condition em shared-mounts pode substituir componentes intermediários e redirecionar o destino final. Este problema foi corrigido na versão 0.5.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.