INFSA-2025:9144: Устранение уязвимости podman

Информация о бюллетене

Идентификатор: INFSA-2025:9144

Тип: устранение уязвимостей

Дата публикации: 2025-07-07 09:42:55 UTC

Информация о пакете

Инструмент командной строки Podman используется для поиска, сборки, передачи и запуска приложений в контейнерной изоляции. Позволяет управлять группами контейнеров (подами). Является частью библиотеки libpod.

Описание уязвимостей

  • CVE-2025-22871

    Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 5.4 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты