A flaw was discovered in Podman where it incorrectly allows containers when created to overwrite existing files in volumes, even if they are

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 24/100)

• İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
• Önümüzdeki 30 günde sömürülme olasılığı %1,7 (FIRST EPSS); kayıtların %77,9 kadarından yüksek.
• İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Zamanlama ya da yapılandırma gibi özel koşullar gerekir.
• Düzeltilmiş sürüm: crit (AlmaLinux:8) 3.12-9.module_el8.5.0+119+9a9ec082, 3.12-9.module_el8.3.0+2044+12421f43, 3.12-9.module_el8.4.0+2496+12421f43; criu (AlmaLinux:8) 3.12-9.module_el8.5.0+119+9a9ec082, 3.12-9.module_el8.3.0+2044+12421f43, 3.12-9.module_el8.4.0+2496+12421f43; python-podman-api (AlmaLinux:8) 1.2.0-0.2.gitd0a45fe.module_el8.5.0+108+00865455, 1.2.0-0.2.gitd0a45fe.module_el8.5.0+2635+e4386a39.

Şimdilik düşük öncelik. crit (AlmaLinux:8) 3.12-9.module_el8.5.0+119+9a9ec082, 3.12-9.module_el8.3.0+2044+12421f43, 3.12-9.module_el8.4.0+2496+12421f43; criu (AlmaLinux:8) 3.12-9.module_el8.5.0+119+9a9ec082, 3.12-9.module_el8.3.0+2044+12421f43, 3.12-9.module_el8.4.0+2496+12421f43; python-podman-api (AlmaLinux:8) 1.2.0-0.2.gitd0a45fe.module_el8.5.0+108+00865455, 1.2.0-0.2.gitd0a45fe.module_el8.5.0+2635+e4386a39 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS