CVE-2025-62596
Publiée le 2025-11-06 · Dernière modification le 2026-10-19
Les environnements d'exécution de conteneurs Youki (version 0.5.6 et antérieures) sont sensibles à une faille dans la manière dont ils gèrent la validation des chemins AppArmor. Un utilisateur local disposant de privilèges restreints peut exploiter une condition de concurrence (race condition) lors de la résolution du chemin pour écrire dans des zones restreintes du `procfs` du système, ce qui peut potentiellement mener à une évasion complète du conteneur ou à une compromission du système. Cette attaque nécessite un accès local et un timing précis pour être exécutée, mais ne requiert pas de privilèges administratifs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Youki is a container runtime written in Rust. In versions 0.5.6 and below, youki’s apparmor handling performs insufficiently strict write-target validation, and when combined with path substitution during pathname resolution, can allow writes to unintended procfs locations. While resolving a path component-by-component, a shared-mount race can substitute intermediate components and redirect the final target. This issue is fixed in version 0.5.7.