已开启
CVE-2025-65105 #8
openeuler-ci-bot创建于 2025年12月3日
2025年12月3日 添加了
CVE/UNFIXED
标签
2025年12月3日 创建了CVE和安全问题
openeuler-ci-bot
2025年12月3日 评论：
2025年12月3日 评论：
2025年12月3日 添加了
sig/sig-HPC
标签
openeuler-ci-bot
2025年12月3日 评论：
2025年12月3日 评论：
| 参考网址 | 关联pr | 状态 | 补丁链接 |
|---|---|---|---|
| https://nvd.nist.gov/vuln/detail/CVE-2025-65105 | None | None | https://github.com/apptainer/apptainer/commit/82f17900a0c31bc769bf9b4612d271c7068d8bf2 https://github.com/apptainer/apptainer/commit/4313b42717e18a4add7dd7503528bc15af905981 |
| https://ubuntu.com/security/CVE-2025-65105 | None | None | https://discourse.ubuntu.com/c/project |
| https://www.opencve.io/cve/CVE-2025-65105 | |||
| https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-65105 | |||
| https://security-tracker.debian.org/tracker/CVE-2025-65105 | |||
| http://www.cnnvd.org.cn/web/vulnerability/queryLds.tag?qcvCnnvdid=CVE-2025-65105 |
说明：补丁链接仅供初步排查参考，实际可用性请人工再次确认，补丁下载验证可使用CVE补丁工具。
若补丁不准确，烦请在此issue下评论 '/report-patch 参考网址 补丁链接1,补丁链接2' 反馈正确信息，便于我们不断优化工具，不胜感激。
如 /report-patch https://security-tracker.debian.org/tracker/CVE-2021-3997 https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1
2025年12月3日 修改了描述
此处折叠了13条事件消息 查看更多
1月12日 修改了issue 的描述
chenyanpan
1月30日 评论：
1月30日 评论：
❌ 自动修复失败
错误信息
应用 patch 失败: patch 应用失败: error: fs.h: does not exist in index
error: fuseprivate.c: does not exist in index
error: fuseprivate.h: does not exist in index
error: hl.c: does not exist in index
error: ll_main.c: does not exist in index
error: stat.c: does not exist in index
需要人工介入处理。
由 openEuler Fixer 自动处理
chenyanpan
1月30日 评论：
1月30日 评论：
chenyanpan
1月30日 评论：
1月30日 评论：
chenyanpan
1月30日 评论：
1月30日 评论：
chenyanpan
1月30日 评论：
1月30日 评论：
chenyanpan
1月30日 评论：
1月30日 评论：
chenyanpan
1月30日 评论：
1月30日 评论：
chenyanpan
1月30日 评论：
1月30日 评论：
chenyanpan
1月30日 评论：
1月30日 评论：
3月10日 修改了issue 的描述
此处折叠了6条事件消息 查看更多
6月3日 关联了pull request：Fix CVE-2025-65105
一、漏洞信息 and --security=selinux:
漏洞编号：CVE-2025-65105
漏洞归属组件：apptainer
漏洞归属的版本：1.1.6
CVSS评分：
BaseScore：5.3 Medium
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
漏洞简述：
Apptainer is an open source container platform. In Apptainer versions less than 1.4.5, a container can disable two of the forms of the little used --security option, in particular the forms --security=apparmor:
更多参考(点击展开)
漏洞分析指导链接：
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
七彩瞬析开源风险感知平台
漏洞补丁信息：
详情(点击展开)
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.master(1.1.6):
2.openEuler-20.03-LTS-SP4:
3.openEuler-22.03-LTS-SP3(1.1.6):
4.openEuler-22.03-LTS-SP4(1.1.6):
5.openEuler-24.03-LTS(1.1.6):
6.openEuler-24.03-LTS-Next(1.1.6):
7.openEuler-24.03-LTS-SP1(1.1.6):
8.openEuler-24.03-LTS-SP2(1.1.6):
9.openEuler-24.03-LTS-SP3(1.1.6):
修复是否涉及abi变化(是/否)：
1.master(1.1.6):
2.openEuler-20.03-LTS-SP4:
3.openEuler-22.03-LTS-SP3(1.1.6):
4.openEuler-22.03-LTS-SP4(1.1.6):
5.openEuler-24.03-LTS(1.1.6):
6.openEuler-24.03-LTS-Next(1.1.6):
7.openEuler-24.03-LTS-SP1(1.1.6):
8.openEuler-24.03-LTS-SP2(1.1.6):
9.openEuler-24.03-LTS-SP3(1.1.6):
原因说明：
1.master(1.1.6):
2.openEuler-20.03-LTS-SP4:
3.openEuler-22.03-LTS-SP3(1.1.6):
4.openEuler-22.03-LTS-SP4(1.1.6):
5.openEuler-24.03-LTS(1.1.6):
6.openEuler-24.03-LTS-Next(1.1.6):
7.openEuler-24.03-LTS-SP1(1.1.6):
8.openEuler-24.03-LTS-SP2(1.1.6):
9.openEuler-24.03-LTS-SP3(1.1.6):