PT-2022-25745 · Buildah+2 · Buildah+2

Sage Mctaggart · Publicado 2022-11-22 · Atualizado 2025-04-22 · CVE-2022-4123

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Buildah (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Buildah, na qual a navegação incorreta por caminhos absolutos pode revelar o caminho local e o subdiretório mais baixo, resultando em um impacto na confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Relative Path Traversal

Path traversal

Enumeração de Fraquezas

CWE-23

CWE-22

Identificadores relacionados

ALT-PU-2023-1146

AZL-11587

AZL-36977

BDU:2025-11967

CVE-2022-4123

GHSA-RPRG-4V7Q-87V7

GO-2022-1159

Produtos afetados

Alt Linux

Buildah

Debian

Referências · 22

• https://github.com/containers/podman · Nota
• https://github.com/containers/podman/pull/13531 · Nota
• https://github.com/containers/podman/commit/7934b77dd5372c22063686a218b8b48c2fcaca8c · Nota
• https://github.com/containers/podman/issues/13293 · Nota
• https://osv.dev/vulnerability/AZL-36977 · Aviso do Fabricante
• https://t.me/cvenotify/119465 · Publicação no Telegram
• https://t.me/cibsecurity/54175 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4123 · Nota de Segurança
• https://pkg.go.dev/vuln/GO-2022-1159 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4123 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2144989 · Nota
• https://osv.dev/vulnerability/GHSA-rprg-4v7q-87v7 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11967 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4123 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-4123 · Aviso do Fabricante