p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости podman

За последние 30 дней в podman опубликовано уязвимостей: 2; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 16

  1. SUSE-SU-2026:3536-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2026-55686: specially crafted image where the `WORKDIR` path contains a symlink allows for directory creation and ownership modification on the host filesystem (bsc#1268579). - CVE-2026-57231: specially crafted image can trick podman run into leaking host environment variables into the container (bsc#1269471).

    • Обновитесь до 4.9.5-150500.3.78.1
    Опубликовано Обновлено
  2. SUSE-SU-2026:2715-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman rebuilds it against the current go security release. - CVE-2026-34986: Update github.com/go-jose/go-jose/v3+v4 dependency (bsc#1262856). - CVE-2026-39829, CVE-2026-39830, CVE-2026-42508, CVE-2026-46598: Update golang.org/x/crypto/ssh dependency (bsc#1266125).

    • Обновитесь до 4.9.5-150500.3.73.2
  3. SUSE-SU-2025:4185-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2025-47913: golang.org/x/crypto/ssh/agent: Fixed client process termination when receiving an unexpected message type in response to a key listing or signing request (bsc#1253542)

    • Обновитесь до 4.9.5-150500.3.59.1
    Опубликовано Обновлено
  4. SUSE-SU-2025:4081-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2025-31133: Fixed container escape via 'masked path' abuse due to mount race conditions (bsc#1252376) - CVE-2025-52565: Fixed container escape with malicious config due to /dev/console mount and related races (bsc#1252376) - CVE-2025-52881: Fixed container escape and denial of service due to arbitrary write gadgets and procfs write redirects (bsc#1252376) Other fixes: - Fix: podman and buildah with runc 1.3.2 fail with lots of warnings as rootless (bsc#1252543)

    • Обновитесь до 4.9.5-150500.3.56.2
    Опубликовано Обновлено
  5. SUSE-SU-2025:3782-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2025-9566: fixed a case when kube play command could overwrite host files (bsc#1249154).

    • Обновитесь до 4.9.5-150500.3.49.1
    Опубликовано Обновлено
  6. SUSE-SU-2025:02808-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2025-6032: Fixed machine init command failing to verify TLS certificate (bsc#1245320)

    • Обновитесь до 4.9.5-150500.3.46.1
    Опубликовано Обновлено
  7. SUSE-RU-2025:02093-1

    Без оценкиЕсть исправление

    Recommended update for podman

    This update for podman fixes the following issues: - Added patch to remove using rw as a default mount option (bsc#1239776)

    • Обновитесь до 4.9.5-150500.3.43.2
  8. SUSE-SU-2025:1038-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2025-22869: Fixed Denial of Service in the Key Exchange of golang.org/x/crypto/ssh (bsc#1239330).

    • Обновитесь до 4.9.5-150500.3.40.1
    Опубликовано Обновлено
  9. SUSE-SU-2025:0785-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2025-27144: Fixed denial of service in parsing function of embedded library Go JOSE (bsc#1237641)

    • Обновитесь до 4.9.5-150500.3.37.1
    Опубликовано Обновлено
  10. SUSE-SU-2025:0382-1

    Без оценкиЕсть исправление

    Security update for podman

    This update for podman fixes the following issues: - CVE-2024-11218: Fixed a container breakout by using --jobs=2 and a race condition when building a malicious Containerfile. (bsc#1236270)

    • Обновитесь до 4.9.5-150500.3.31.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →