CVE-2026-55686
Açıklama
Podman, OCI konteynerlerini ve pod'larını yönetmek için kullanılan bir araçtır. 3.0.0 ile 5.7.1 sürümleri arasında, WORKDIR yolunun bir sembolik bağlantı (symlink) içerdiği kötü amaçlı bir konteyner imajının çalıştırılması, ana makine dosya sisteminde bir dizin oluşturulmasına veya sahipliğin değiştirilmesine neden olabilir. Sahiplik değişikliğinin gerçekleşme olasılığı daha düşüktür; çünkü bu durumun tetiklenmesi için WORKDIR yolu çözümlenirken ana makine dosya sistemi ağacını değiştiren güvenilmeyen/kötü amaçlı bir işlemin yardımıyla bir yarış durumu (race condition) oluşması gerekir. Bu güvenlik açığı 5.7.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- podman_project podman5.7.1 ya da sonraki bir sürüm
- github.com/containers/podman/v55.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podman_project podman | 3.0.0 ≤ v < 5.7.1 | 5.7.1 |
| github.com/containers/podman/v5Go | v < 5.7.1, v ≤ 5.7.0 | 5.7.1 |
| github.com/containers/podman/v4Go | v ≤ 4.9.5, Aralık belirtilmemiş | — |
| github.com/containers/podman/v3Go | v ≤ 3.4.7, Aralık belirtilmemiş | — |
| github.com/containers/podmanGo | Aralık belirtilmemiş | — |
| github.com/containers/podman/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.