RHBA-2025:15712 — Red Hat Bug Fix Advisory: OpenShift Container Platform 4.18.24 packages update

Fixed packages 126

Release	Package	Fixed in
Red Hat · OpenShift 4 openshift:4.18::el8	cri-o	0:1.31.12-3.rhaos4.18.gitdc59c78.el8
Red Hat · OpenShift 4 openshift:4.18::el8	cri-o-debuginfo	0:1.31.12-3.rhaos4.18.gitdc59c78.el8
Red Hat · OpenShift 4 openshift:4.18::el8	cri-o-debugsource	0:1.31.12-3.rhaos4.18.gitdc59c78.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift-ansible	0:4.18.0-202509011551.p2.g018e43a.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift-ansible-test	0:4.18.0-202509011551.p2.g018e43a.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift-hyperkube	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift-kube-apiserver	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift-kube-controller-manager	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift-kube-scheduler	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el8	openshift-kubelet	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8
Red Hat · OpenShift 4 openshift:4.18::el9	bpftool	0:7.3.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	bpftool-debuginfo	0:7.3.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	container-selinux	4:2.237.0-1.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	cri-o	0:1.31.12-3.rhaos4.18.gitdc59c78.el9
Red Hat · OpenShift 4 openshift:4.18::el9	cri-o-debuginfo	0:1.31.12-3.rhaos4.18.gitdc59c78.el9
Red Hat · OpenShift 4 openshift:4.18::el9	cri-o-debugsource	0:1.31.12-3.rhaos4.18.gitdc59c78.el9
Red Hat · OpenShift 4 openshift:4.18::el9	kernel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-devel-matched	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-modules	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-modules-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-modules-extra	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-modules-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debug-modules-partner	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-devel-matched	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-modules	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-modules-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-modules-extra	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-modules-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-64k-modules-partner	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-abi-stablelists	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-devel-matched	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-modules	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-modules-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-modules-extra	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-modules-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-modules-partner	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debug-uki-virt	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debuginfo-common-aarch64	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debuginfo-common-ppc64le	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debuginfo-common-s390x	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-debuginfo-common-x86_64	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-devel-matched	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-doc	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-ipaclones-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-modules	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-modules-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-modules-extra	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-modules-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-modules-partner	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-devel-matched	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-kvm	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-modules	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-modules-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-modules-extra	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-modules-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debug-modules-partner	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-devel-matched	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-kvm	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-modules	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-modules-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-modules-extra	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-modules-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-rt-modules-partner	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-selftests-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-tools	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-tools-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-tools-libs	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-tools-libs-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-uki-virt	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-devel	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-devel-matched	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-modules	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-modules-core	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-modules-extra	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-modules-internal	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	kernel-zfcpdump-modules-partner	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	libperf-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	openshift	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	openshift-ansible	0:4.18.0-202509011551.p2.g018e43a.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	openshift-ansible-test	0:4.18.0-202509011551.p2.g018e43a.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	openshift-hyperkube	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	openshift-kube-apiserver	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	openshift-kube-controller-manager	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	openshift-kube-scheduler	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	openshift-kubelet	0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el9
Red Hat · OpenShift 4 openshift:4.18::el9	perf	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	perf-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	podman	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-debuginfo	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-debugsource	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-docker	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-plugins	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-plugins-debuginfo	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-remote	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-remote-debuginfo	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	podman-tests	5:5.2.2-11.rhaos4.18.el9
Red Hat · OpenShift 4 openshift:4.18::el9	python3-perf	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	python3-perf-debuginfo	0:5.14.0-427.87.1.el9_4
Red Hat · OpenShift 4 openshift:4.18::el9	rtla	0:5.14.0-427.87.1.el9_4

Vulnerabilities 1

High 8.1

CVE-2025-9566

Podman: podman kube play command may overwrite host files

There's a vulnerability in podman where an attacker may use the kube play command to overwrite host files when the kube file container a Secrete or a ConfigMap volume mount and such volume contains a symbolic link to a host file path. In a successful attack, …

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Debian Ubuntu Azure Linux Alpine Go

Sep 5, 2025

References

advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2025/rhba-2025_15712.json
report
https://access.redhat.com/security/cve/CVE-2025-9566
report
https://bugzilla.redhat.com/show_bug.cgi?id=2393152
advisory
https://www.cve.org/CVERecord?id=CVE-2025-9566
advisory
https://nvd.nist.gov/vuln/detail/CVE-2025-9566
article
https://github.com/containers/podman/commit/43fbde4e665fe6cee6921868f04b7ccd3de5ad89
article
https://github.com/containers/podman/security/advisories/GHSA-wp3j-xq48-xpjw

Red Hat Bug Fix Advisory: OpenShift Container Platform 4.18.24 packages update

Fixed packages 126

Vulnerabilities 1

Podman: podman kube play command may overwrite host files

References