CVE-2025-6032
Yüksək
Təsvir
Podman-da çatışmazlıq aşkar edilib. `podman machine init` əmri VM obrazlarını OCI reyestrindən yükləyərkən TLS sertifikatını yoxlamağa nail olur. Bu problem "Man In The Middle" hücumuna şərait yaradır.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulGithub.com/containers/podman/v4
Dərc24 iyn 2025
İlk görülmə24 iyn 2025
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- github.com/containers/podman/v55.5.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2025:10295
- access.redhat.com/errata/RHSA-2025:10549
- access.redhat.com/errata/RHSA-2025:10550
- access.redhat.com/errata/RHSA-2025:10551
- access.redhat.com/errata/RHSA-2025:10668
- access.redhat.com/errata/RHSA-2025:11359
- access.redhat.com/errata/RHSA-2025:11363
- access.redhat.com/errata/RHSA-2025:11677
- access.redhat.com/errata/RHSA-2025:11681
- access.redhat.com/errata/RHSA-2025:15397
- access.redhat.com/errata/RHSA-2025:9726
- access.redhat.com/errata/RHSA-2025:9751
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/containers/podman/v4Go | 4.8.0 ≤ v ≤ 4.9.5, 4.8.0 ≤ v | — |
| github.com/containers/podman/v5Go | v < 5.5.2 | 5.5.2 |
| github.com/containers/podmanGo | Aralıq göstərilməyib | — |
| github.com/containers/podman/v2Go | Aralıq göstərilməyib | — |
| github.com/containers/podman/v3Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.