CVE-2026-19730

'podman quadlet install --replace' əmri mövcud hədəf faylını O_CREATE|O_WRONLY ilə açır, lakin O_TRUNC parametrini buraxır. İlkin reflink kopyalama cəhdi uğursuz olduqda (bir çox standart RHEL XFS konfiqurasiyaları daxil olmaqla, reflink dəstəkləməyən fayl sistemlərində rast gəlinir), ReflinkOrCopy-dəki ehtiyat variantı kəsməni (truncation) həyata keçirməyən io.Copy funksiyasından istifadə edir. Əgər orijinal Quadlet yeni Quadlet-dən daha böyükdürsə, fayl kəsilmir və orijinaldakı məzmun qorunub saxlanılır. Əmr heç bir xəbərdarlıq olmadan tamamlanır. İstifadəçi onu əvəzləmək üçün artıq Quadlet-ə giriş hüququna malik olduğundan, məlumat sızması riski yoxdur və əksər hallarda bu, yalnız etibarsız Quadlet fayllarına səbəb olar. Lakin köhnə Quadlet-in sonundakı təhlükəsizliklə bağlı seçimlər yeni Quadlet-ə daxil edilə bilər və əgər kəsmə nəticəsində etibarlı Quadlet faylı yaranarsa, bu, arzuolunmaz davranışa səbəb ola bilər. Məsələn, Quadlet-in sonundan tək bir sətri — AddCapability kimi təhlükəsizlik baxımından kritik məzmunu silmək üçün 'podman quadlet install --replace' əmrinin işlədilməsi uğursuz olacaq və həmin seçim istifadə edilməyə davam edəcək. Bundan əlavə, Volume Quadlet-lərdə bu, məzmunun qeyri-ixtiyari şəkildə konteynerlərə açılmasına səbəb ola biləcək əlavə mount-ları ehtiva edə bilər. Sonradan imic yeniləndikdə, kompromisə uğramış məzmun hücumçuya sıza bilər. Zəifliyin olduğu kod yolları pkg/domain/infra/abi/quadlet.go (338-360-ci sətirlər, O_TRUNC olmadan O_CREATE|O_WRONLY) və vendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go (12-19-cu sətirlər, kəsməni həyata keçirməyən io.Copy ehtiyat variantı) fayllarındadır.