FICHE CVE

CVE-2025-47290

Publiée le 2025-05-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant la version 2.1.0 de containerd sont vulnérables à une faille qui survient lors du déballage d'images de conteneurs. Un attaquant peut prendre le contrôle total du système de fichiers de l'hôte en incitant un utilisateur ou un système à récupérer une image spécialement conçue depuis un registre distant. Comme cette opération ne nécessite ni authentification ni privilèges particuliers, la principale défense consiste à ne récupérer des images qu'à partir de sources fiables ou à mettre à jour le système vers la version 2.1.1.

CVSS 4.07.6 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2025-05-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

Maturité de l'exploitNon signalée

RÉFÉRENCES

Description officielle du NVD (en anglais)

containerd is a container runtime. A time-of-check to time-of-use (TOCTOU) vulnerability was found in containerd v2.1.0. While unpacking an image during an image pull, specially crafted container images could arbitrarily modify the host file system. The only affected version of containerd is 2.1.0. Other versions of containerd are not affected. This bug has been fixed in containerd 2.1.1. Users should update to this version to resolve the issue. As a workaround, ensure that only trusted images are used and that only trusted users have permissions to import images.