BDU:2025-09074

Опубликовано: 24 июн. 2025

Источник: fstec

CVSS3: 8.3

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Вендор

Red Hat Inc.

ООО «Ред Софт»

АО «ИВК»

ООО «РусБИТех-Астра»

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Red Hat OpenShift Container Platform

АЛЬТ СП 10

Astra Linux Special Edition

Podman

Platform V SberLinux OS Server

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

4.16 (Red Hat OpenShift Container Platform)

10 (Red Hat Enterprise Linux)

4.18 (Red Hat OpenShift Container Platform)

4.19 (Red Hat OpenShift Container Platform)

4.8.0 (Podman)

9.1 (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat Inc. Red Hat Enterprise Linux 10

АО «СберТех» Platform V SberLinux OS Server 9.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-6032

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет libpod до 5.6.2.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6032
CVE

EPSS

Процентиль: 14%

0.00046

Низкий

8.3 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20250807-02

CVSS3: 8.3

redos

5 месяцев назад

Уязвимость podman

CVE-2025-6032

CVSS3: 8.3

ubuntu

7 месяцев назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

CVSS3: 8.3

redhat

7 месяцев назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

CVSS3: 8.3

nvd

7 месяцев назад

A flaw was found in Podman. The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry. This issue results in a Man In The Middle attack.

CVE-2025-6032

msrc

5 месяцев назад

Podman: podman missing tls verification

EPSS

Процентиль: 14%

0.00046

Низкий

8.3 High

CVSS3

7.6 High

CVSS2