漏洞概述
IBM Licensing Operator 存在一个安全漏洞，该漏洞源于其对安全关键文件错误地分配了权限，可能导致在运行 IBM Licensing Operator 镜像的容器中发生本地 root 权限提升。攻击者可利用此漏洞在容器内部获得更高权限，进而可能影响容器或宿主机的安全。
漏洞详情
- CVE 编号：CVE-2025-12985
- 漏洞类型：权限分配不当（CWE-732）
- CVSS 评分：8.4（HIGH）
- 影响版本：使用存在缺陷的 IBM Licensing Operator 镜像的系统
影响范围
所有部署并运行受影响版本 IBM Licensing Operator 容器镜像的环境均可能受到此漏洞影响，尤其是在多租户或共享环境中，本地攻击者可利用该漏洞提升权限。
风险分析
该漏洞允许本地攻击者在无需任何用户交互和权限前提下，通过利用容器内错误配置的文件权限，实现 root 权限提升。一旦成功利用，攻击者可完全控制容器实例，读取敏感数据、篡改系统文件，甚至尝试逃逸至宿主机，造成更广泛的系统危害。
修复建议
- 建议用户立即关注 IBM 官方发布的安全公告，并升级至已修复该漏洞的 IBM Licensing Operator 版本。
- 在无法立即升级的情况下，可审查容器内关键文件的权限设置，确保仅授权必要用户访问敏感资源，以降低潜在风险。
