CVE:CVE-2020-25040
CNNVD:CNNVD-202009-1008
Singularity是一款基于Linux平台的用于独立运行应用程序的容器平台。
Singularity 3.6.版本中存在安全漏洞。该漏洞源于容器生成操作中使用的临时目录具有不安全权限。
solution:Upgrade sylabs singularity to a higher version than 3.6.2,and avoid the version (,3.6.2]; Upgrade opensuse leap to a higher version than 15.1,15.2,and avoid the version 15.1,15.2