PT-2026-138352

CVE-2026-123876

·

تاريخ النشر

2026-11-06

·

تاريخ التحديث

2026-11-06

الوصف من

CVSS 3.1
4.4
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
A flaw was found in the default seccomp profile used by Podman via containers-common. Deny rules for AF VSOCK and NETLINK AUDIT compared socket arguments with unmasked 64-bit equality. Because the kernel truncates those int arguments to 32 bits, setting upper bits can bypass the deny rules.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾