BDU:2025-09074

Опубликовано: 24 июн. 2025

Источник: fstec

CVSS3: 8.3

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Вендор

Red Hat Inc.

ООО «Ред Софт»

АО «ИВК»

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Red Hat OpenShift Container Platform

АЛЬТ СП 10

Podman

Platform V SberLinux OS Server

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

4.16 (Red Hat OpenShift Container Platform)

10 (Red Hat Enterprise Linux)

4.18 (Red Hat OpenShift Container Platform)

4.19 (Red Hat OpenShift Container Platform)

4.8.0 (Podman)

9.1 (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat Inc. Red Hat Enterprise Linux 10

АО «СберТех» Platform V SberLinux OS Server 9.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-6032

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6032
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

8.3 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20250807-02

CVSS3: 8.3

redos

3 месяца назад

Уязвимость podman

CVE-2025-6032

CVSS3: 8.3

ubuntu

4 месяца назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

CVSS3: 8.3

redhat

4 месяца назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

CVSS3: 8.3

nvd

4 месяца назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

msrc

2 месяца назад

Podman: podman missing tls verification

EPSS

Процентиль: 17%

0.00053

Низкий

8.3 High

CVSS3

7.6 High

CVSS2