PT-2026-71717
CVE-2026-19730
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Podman الإصدار 5.8.x
الوصف
يفشل الأمر
podman quadlet install --replace في اقتطاع الملفات الموجودة في الوجهة عند فتحها باستخدام O CREATE|O WRONLY دون O TRUNC. في أنظمة الملفات التي لا تدعم الروابط المرجعية (reflinks)، مثل العديد من تكوينات RHEL XFS الافتراضية، تلجأ الدالة ReflinkOrCopy إلى io.Copy، التي تقوم بكتابة دون اقتطاع. إذا كان ملف Quadlet الأصلي أكبر من الملف البديل، يتم الاحتفاظ ببقايا المحتوى الأصلي في نهاية الملف.قد يؤدي هذا السلوك إلى مخاطر أمنية إذا كان من المفترض إزالة خيارات حساسة، مثل
AddCapability، لكنها ظلت نشطة. في حالة Volume Quadlets، قد يؤدي ذلك إلى عمليات تثبيت غير مقصودة، مما قد يعرض المحتوى للحاويات. تكمن المشكلة في ملفَي pkg/domain/infra/abi/quadlet.go وvendor/go.podman.io/storage/pkg/fileutils/reflink linux.go.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾