PT-2026-138352
CVE-2026-123876
·
Publicado
2026-11-06
·
Atualizado
2026-11-06
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
A flaw was found in the default seccomp profile used by Podman via containers-common. Deny rules for AF VSOCK and NETLINK AUDIT compared socket arguments with unmasked 64-bit equality. Because the kernel truncates those int arguments to 32 bits, setting upper bits can bypass the deny rules.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾