PT-2025-38004
CVE-2025-4953
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Podman (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في Podman يتمثل في عدم حذف البيانات التي يتم كتابتها في عمليات التثبيت
RUN --mount=type=bind أثناء عملية بناء Podman. قد يؤدي ذلك إلى ظهور الملفات التي تم إنشاؤها داخل الحاوية في الدليل المؤقت لسياق البناء على المضيف، مما قد يجعل الملفات التي تم إنشاؤها قابلة للوصول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾