CVE-2025-65105 in Apptainer
Sumário
de VulDB • 30/06/2026
O Apptainer é uma plataforma de contêineres open source. Nas versões do Apptainer anteriores à 1.4.5, um contêiner pode desativar duas das formas da opção pouco utilizada --security, especificamente as formas --security=apparmor:<profile> e --security=selinux:<label>, que normalmente impõem restrições às operações que os contêineres podem executar. A opção --security sempre foi mencionada na documentação do Apptainer como um recurso destinado ao usuário root, embora essas formas também funcionem para usuários não privilegiados em sistemas onde o recurso correspondente esteja habilitado. O Apparmor é ativado por padrão nas distribuições baseadas no Debian e o SELinux é ativado por padrão nas distribuições baseadas no RHEL, mas no SUSE depende da versão da distribuição. Esta vulnerabilidade foi corrigida na versão 1.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.