CVE-2025-8283
Açıklama
Podman ile kullanılan konteynerler için bir ağ yığını olan netavark paketinde bir güvenlik açığı bulundu. dns.podman arama alanının kaldırılması nedeniyle, yanıt olarak geçerli bir A/AAAA kaydı gönderilirse netavark harici sunucuları döndürebilir. Belirli bir isimle konteyner oluşturulduğunda, podman'in arama alanı artık eklenmediği için bu isim konteynerin kendi ana makine adı (hostname) olarak kullanılır; konteyner ana makinenin resolv.conf dosyasını kullanır ve DNS çözümleyici buradaki arama alanlarına bakmayı dener. Alanlardan biri çalışan konteyner ile aynı ana makine adına sahip bir isim içeriyorsa, bağlantı beklenmedik harici sunuculara yönlendirilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.