Summary
Ein lokaler Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um Informationen offenzulegen..
Product
Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen.
Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process.
Vulnerabilities 1
-
Medium 4.2
Podman: podman: quadlet install --replace non-truncating write retains removed host-access directives
The 'podman quadlet install --replace' command opens the existing destination file with O_CREATE|O_WRONLY but omits O_TRUNC. When the initial reflink copy attempt fails (common on non-reflink-capable filesystems including many RHEL default XFS configurations)…
Revision history
-
#3
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-fx76-2j3w-2mx6 vom 2026-08-13
https://github.com/podman-container-tools/podman/security/advisories/GHSA-fx76-2j3w-2mx6
-
Red Hat Security Advisory RHSA-2026:70201 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:70201
-
Red Hat Security Advisory RHSA-2026:69961 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:69961
-
Oracle Linux Security Advisory ELSA-2026-69961 vom 2026-09-23
https://linux.oracle.com/errata/ELSA-2026-69961.html
-
Rocky Linux Security Advisory RLSA-2026:70201 vom 2026-09-23
https://errata.build.resf.org/RLSA-2026:70201
-
Oracle Linux Security Advisory ELSA-2026-70201 vom 2026-09-23
http://linux.oracle.com/errata/ELSA-2026-70201.html
-
Oracle Linux Security Advisory ELSA-2026-70201 vom 2026-09-23
https://oss.oracle.com/pipermail/el-errata/2026-September/022134.html