INFSA-2025:15904: Устранение уязвимости container-tools:rhel8

Информация о бюллетене

Идентификатор: INFSA-2025:15904

Тип: устранение уязвимостей

Дата публикации: 2025-09-19 16:28:09 UTC

Информация о пакете

Модуль container-tools содержит инструменты для работы с контейнерами, в частности podman, buildah, skopeo и runc.

Описание уязвимостей

  • CVE-2025-9566

    Уязвимость Podman связана с возможностью использовать команду kube play для перезаписи файлов хоста, если файл kube содержит смонтированный том Secrete или ConfigMap, и этот том содержит символическую ссылку на путь к файлу хоста. В случае успешной атаки нарушитель может управлять только файлом, который будет перезаписан, но не содержимым, которое будет записано в этот файл.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-9566
нет информации 8.1 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты

loader icon Подготовка к загрузке...
Архитектура: Скачать