ALT-PU-2025-9805-5

Обновление пакета podman в ветке c10f2

Версия5.4.2-alt0.p10.2

Задание#391142

Опубликовано2026-02-04

Макс. серьёзностьHIGH

Серьёзность:

Закрытые проблемы (3)

HIGH8.3

Уязвимость программного средства управления и запуска OCI-контейнеров Podman, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю выполнить атаку типа «человек посередине»

Опубликовано: 2025-07-28Изменено: 2026-04-20

CVSS 3.xВЫСОКАЯ 8.3

CVSS:3.x/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

CVSS 2.0ВЫСОКАЯ 7.6

CVSS:2.0/AV:N/AC:H/Au:N/C:C/I:C/A:C

Ссылки

CVE-2025-6032

HIGH8.3

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

Опубликовано: 2025-06-24Изменено: 2026-04-15

CVSS 3.xВЫСОКАЯ 8.3

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Ссылки

GHSA-65gg-3w2w-hr4h

HIGH8.3

Podman Improper Certificate Validation; machine missing TLS verification

Опубликовано: 2025-06-26Изменено: 2025-11-29

CVSS 3.xВЫСОКАЯ 8.3

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Ссылки