CVE-2025-9566
Təsvir
podman proqramında belə bir zəiflik mövcuddur ki, hücumçu `kube play` əmrindən istifadə edərək host fayllarını yenidən yaza bilər; bu, kube faylı konteyner üçün Secret və ya ConfigMap volume mount təyin etdikdə və həmin volume host fayl yoluna simvolik keçid (symbolic link) ehtiva etdikdə baş verir. Uğurlu hücum zamanı hücumçu yalnız yenidən yazılacaq hədəf faylı idarə edə bilir, lakin fayla yazılacaq məzmunu idarə edə bilmir. Təsirə məruz qalan binar: podman Zəifliyin başladığı versiya: v4.0.0 Zəifliyin aradan qaldırıldığı versiya: v5.6.1
Necə düzəltmək olar
- github.com/containers/podman/v55.6.1 və ya daha yeni versiya
- access.redhat.com/errata/RHBA-2025:15692
- access.redhat.com/errata/RHBA-2025:15712
- access.redhat.com/errata/RHBA-2025:16131
- access.redhat.com/errata/RHBA-2025:16158
- access.redhat.com/errata/RHBA-2025:16163
- access.redhat.com/errata/RHBA-2025:18215
- access.redhat.com/errata/RHEA-2025:4782
- access.redhat.com/errata/RHSA-2025:15900
- access.redhat.com/errata/RHSA-2025:15901
- access.redhat.com/errata/RHSA-2025:15904
- access.redhat.com/errata/RHSA-2025:16480
- access.redhat.com/errata/RHSA-2025:16481
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/containers/podman/v5Go | v < 5.6.1, v ≤ 5.6.0 | 5.6.1 |
| github.com/containers/podman/v4Go | v ≤ 4.9.5, Aralıq göstərilməyib | — |
| github.com/containers/podmanGo | Aralıq göstərilməyib | — |
| github.com/containers/podman/v2Go | Aralıq göstərilməyib | — |
| github.com/containers/podman/v3Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.