MEDIUM🇬🇧 English

CVE-2025-65105

CVSS 4.5v3.1pub. 2025-12-02upd. 2025-12-05

Apptainer to otwarta platforma konteneryzacji. W wersjach Apptainera poniżej 1.4.5 kontener może wyłączyć dwie formy rzadko używanej opcji --security, konkretnie --security=apparmor:<profile> i --security=selinux:<label>, które normalnie ograniczają operacje, które kontenery mogą wykonywać. Opcja --security zawsze była opisywana w dokumentacji Apptainera jako funkcja dla użytkownika root, choć te formy działają również dla użytkowników bez uprawnień na systemach, gdzie odpowiednia funkcja jest włączona. AppArmor jest domyślnie włączony na dystrybucjach opartych na Debianie, SELinux na dystrybucjach opartych na RHEL, a na SUSE zależy to od wersji dystrybucji. Luka została naprawiona w wersji 1.4.5.

▸ Pokaż oryginał (EN)

Apptainer is an open source container platform. In Apptainer versions less than 1.4.5, a container can disable two of the forms of the little used --security option, in particular the forms --security=apparmor:<profile> and --security=selinux:<label> which otherwise put restrictions on operations that containers can do. The --security option has always been mentioned in Apptainer documentation as being a feature for the root user, although these forms do also work for unprivileged users on systems where the corresponding feature is enabled. Apparmor is enabled by default on Debian-based distributions and SElinux is enabled by default on RHEL-based distributions, but on SUSE it depends on the distribution version. This vulnerability is fixed in 1.4.5.