SUSE-SU-2025:4079-1
SUSE-SU-2025:4079-1 · Security update for podman
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
This update for podman fixes the following issues: - CVE-2025-31133: Fixed container escape via 'masked path' abuse due to mount race conditions (bsc#1252376) - CVE-2025-52565: Fixed container escape with malicious config due to /dev/console mount and related races (bsc#1252376) - CVE-2025-52881: Fixed container escape and denial of service due to arbitrary write gadgets and procfs write redirects (bsc#1252376) Other fixes: - podman and buildah with runc 1.3.2 fail with lots of warnings as rootless (bsc#1252543)
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
podman SUSE:Linux Enterprise Micro 5.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.5-150400.4.59.2
Actualiza a 4.9.5-150400.4.59.2
podman SUSE:Linux Enterprise Micro 5.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.5-150400.4.59.2
Actualiza a 4.9.5-150400.4.59.2
podman SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.5-150400.4.59.2
Actualiza a 4.9.5-150400.4.59.2
podman SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.5-150400.4.59.2
Actualiza a 4.9.5-150400.4.59.2
podman SUSE:Linux Enterprise Server 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.5-150400.4.59.2
Actualiza a 4.9.5-150400.4.59.2
podman SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.5-150400.4.59.2
Actualiza a 4.9.5-150400.4.59.2
Fuentes originales
- https://www.suse.com/support/update/announcement/2025/suse-su-20254079-1/
- https://bugzilla.suse.com/1252376
- https://bugzilla.suse.com/1252543
- https://www.suse.com/security/cve/CVE-2025-31133
- https://www.suse.com/security/cve/CVE-2025-52565
- https://www.suse.com/security/cve/CVE-2025-52881
- https://osv.dev/vulnerability/SUSE-SU-2025:4079-1