Skip to content
OpenAdvisories
High WID-SEC-2026-3651 1 CVE

Podman: Schwachstelle ermöglicht Privilegieneskalation

Published Sep 29, 2026 · Updated Nov 11, 2026 · Revision 7 · de

Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um seine Privilegien zu erhöhen.

Product

Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen.
Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process.

Vulnerabilities 1

  • Critical 10.0
    CVE-2026-94603

    Podman: The `podman run` command can be instructed to disable almost all sandboxing by image annotation

    Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and silently ignores user-supplied container creation res…

    podman-container-tools podman falco-no-driver podman Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  3. #5

    Referenz(en) aufgenommen: EUVD-2026-98929

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References