Security update for podman
This update for podman rebuilds it against the current go security release.
- Auf 4.9.5-150500.3.86.1 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in podman
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für podman: 2. Davon im KEV-Katalog: 0.
Sicherheitslücken: 24
Security update for podman
This update for podman rebuilds it against the current go security release.
- Auf 4.9.5-150500.3.84.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman rebuilds it against the current go security release.
- Auf 4.9.5-150500.3.82.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman rebuilds it against the current go security release.
- Auf 4.9.5-150500.3.80.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2026-55686: specially crafted image where the `WORKDIR` path contains a symlink allows for directory creation and ownership modification on the host filesystem (bsc#1268579). - CVE-2026-57231: specially crafted image can trick podman run into leaking host environment variables into the container (bsc#1269471).
- Auf 4.9.5-150500.3.78.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman rebuilds it against the current go security release.
- Auf 4.9.5-150500.3.75.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman rebuilds it against the current go security release. - CVE-2026-34986: Update github.com/go-jose/go-jose/v3+v4 dependency (bsc#1262856). - CVE-2026-39829, CVE-2026-39830, CVE-2026-42508, CVE-2026-46598: Update golang.org/x/crypto/ssh dependency (bsc#1266125).
- Auf 4.9.5-150500.3.73.2 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman rebuilds it against the current go 1.25 security release.
- Auf 4.9.5-150500.3.67.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2025-47914: Fixed ssh-agent that could cause a panic due to an out-of-bounds read with non validated message size (bsc#1253993)
- Auf 4.9.5-150500.3.62.2 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2025-47913: golang.org/x/crypto/ssh/agent: Fixed client process termination when receiving an unexpected message type in response to a key listing or signing request (bsc#1253542)
- Auf 4.9.5-150500.3.59.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2025-31133: Fixed container escape via 'masked path' abuse due to mount race conditions (bsc#1252376) - CVE-2025-52565: Fixed container escape with malicious config due to /dev/console mount and related races (bsc#1252376) - CVE-2025-52881: Fixed container escape and denial of service due to arbitrary write gadgets and procfs write redirects (bsc#1252376) Other fixes: - Fix: podman and buildah with runc 1.3.2 fail with lots of warnings as rootless (bsc#1252543)
- Auf 4.9.5-150500.3.56.2 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2025-9566: fixed a case when kube play command could overwrite host files (bsc#1249154).
- Auf 4.9.5-150500.3.49.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2025-6032: Fixed machine init command failing to verify TLS certificate (bsc#1245320)
- Auf 4.9.5-150500.3.46.1 aktualisieren
Veröffentlicht AktualisiertRecommended update for podman
This update for podman fixes the following issues: - Added patch to remove using rw as a default mount option (bsc#1239776)
- Auf 4.9.5-150500.3.43.2 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2025-22869: Fixed Denial of Service in the Key Exchange of golang.org/x/crypto/ssh (bsc#1239330).
- Auf 4.9.5-150500.3.40.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2025-27144: Fixed denial of service in parsing function of embedded library Go JOSE (bsc#1237641)
- Auf 4.9.5-150500.3.37.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2024-6104: possible sensitive data exposure due to hashicorp/go-retryablehttp not sanitizing URLs when writing them to log files. (bsc#1227052) - CVE-2023-45288: possible excessive CPU consumption due to no limit being set on the number of CONTINUATION frames read for an HTTP/2 request in golang.org/x/net/http2. (bsc#1236507)
- Auf 4.9.5-150500.3.34.2 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2024-11218: Fixed a container breakout by using --jobs=2 and a race condition when building a malicious Containerfile. (bsc#1236270)
- Auf 4.9.5-150500.3.31.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2024-9676: Fixed symlink traversal vulnerability in the containers/storage library that could cause Denial of Service (DoS) (bsc#1231698)
- Auf 4.9.5-150500.3.28.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for podman
This update for podman fixes the following issues: - CVE-2024-9675: Fixed cache arbitrary directory mount (bsc#1231499). - CVE-2024-9407: Fixed improper Input Validation in bind-propagation Option of Dockerfile RUN --mount Instruction (bsc#1231208). The following non-security bug was fixed: - rootless ipv6 containers can't be started (bsc#1214612).
- Auf 4.9.5-150500.3.25.1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.