PT-2025-36328 · Red Hat+7 · Podman+8
Paul Holzinger
·
Publicado
2025-01-01
·
Atualizado
2026-05-19
·
CVE-2025-9566
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:N/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do podman 4.0.0 até 5.6.1
Descrição
Existe uma vulnerabilidade no podman onde um atacante pode usar o comando
kube play para sobrescrever arquivos do host. Isso ocorre quando o arquivo kube contém uma montagem de volume Secret ou ConfigMap, e esse volume contém um link simbólico para um caminho de arquivo do host. Em um ataque bem-sucedido, o atacante pode controlar o arquivo de destino a ser sobrescrito, mas não o conteúdo gravado no arquivo.Recomendações
Atualize o podman para a versão 5.6.1 ou posterior.
Correção
DoS
Path traversal
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Red Hat
Red Os
Rocky Linux
Suse
Podman