Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen.
Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process.
Vulnerabilities 1
-
Medium 6.5
Podman: untrusted image labels allow auto-update to restart arbitrary systemd units
A flaw was found in Podman. An attacker can trigger a Denial of Service (DoS) by supplying a container image containing crafted metadata labels. Podman's auto-update mechanism improperly trusts these image labels to determine which system services to restart.…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-55rm-rwr7-q2wr vom 2026-11-10
https://github.com/podman-container-tools/podman/security/advisories/GHSA-55rm-rwr7-q2wr
-
Red Hat Security Advisory RHSA-2026:98992 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98992