Към съдържанието
Търсене

CVE-2025-11395: Red Hat Enterprise Linux 10, лоша конфигурация

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Podman. If an attacker can pass a crafted tar archive to the `podman load` command, they can create files on the host machine with the privileges of the user running Podman.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: 2:1.43.1-7.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10: 2:1.22.2-6.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10: 7:5.8.2-12.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 9: 2:1.43.3-2.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9: 2:1.22.2-8.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9: 6:5.8.2-8.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9: 2:1.43.4-2.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9: 2:1.22.2-9.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Dev Spaces
  • Red Hat Red Hat OpenShift Dev Spaces

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2025-11395: Red Hat Enterprise Linux 10, лоша конфигурация | freedomonline.bg