Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260812-80-0014

Опубликовано: 12 авг. 2026
Источник: redos

Описание

Уязвимость podman

Наименование уязвимого пакета

podman podman-docker podman-fish-completion podman-plugins podman-remote podman-tests podman-zsh-completion

Пакет обновления

podman-3:5.8.2-1.red80.x86_64 podman-plugins-3:5.8.2-1.red80.x86_64 podman-remote-3:5.8.2-1.red80.x86_64 podman-tests-3:5.8.2-1.red80.x86_64 podman-3:5.8.2-1.red80.aarch64 podman-plugins-3:5.8.2-1.red80.aarch64 podman-remote-3:5.8.2-1.red80.aarch64 podman-tests-3:5.8.2-1.red80.aarch64 podman-docker-3:5.8.2-1.red80.noarch podman-fish-completion-3:5.8.2-1.red80.noarch podman-zsh-completion-3:5.8.2-1.red80.noarch

Версия уязвимого пакета младше

5.8.2

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) podman Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

12.08.2026

CVE-2026-33747

Идентификатор БДУ ФСТЭК России:

BDU:2026-07149

Описание уязвимости:

Уязвимость программного средства сборки контейнеров BuildKit связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

9.8 Critical

CVSS3

10 Critical

CVSS2