ALT-PU-2023-1146-2

Обновление пакета podman в ветке sisyphus

Версия4.3.1-alt1

Задание#314261

Опубликовано2026-02-04

Макс. серьёзностьLOW

Серьёзность:

Закрытые проблемы (3)

LOW3.3

Уязвимость инструмента для создания контейнеров Buildah, связанная с ошибками проверки пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2025-09-28

CVSS 3.xНИЗКАЯ 3.3

CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

CVSS 2.0НИЗКАЯ 1.7

CVSS:2.0/AV:L/AC:L/Au:S/C:P/I:N/A:N

Ссылки

CVE-2022-4123

LOW3.3

A flaw was found in Buildah. The local path and the lowest subdirectory may be disclosed due to incorrect absolute path traversal, resulting in an impact to confidentiality.

Опубликовано: 2022-12-08Изменено: 2025-04-22

CVSS 3.xНИЗКАЯ 3.3

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Ссылки

GHSA-rprg-4v7q-87v7

LOW3.3

Buildah (as part of Podman) vulnerable to Path Traversal

Опубликовано: 2022-12-08Изменено: 2024-05-21

CVSS 3.xНИЗКАЯ 3.3

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Ссылки