Podman: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2025-1974 · erstmals 05.09.2025 · aktualisiert 28.09.2026 · CVSS 8,1
Worum es geht
Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen. Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Dateien zu manipulieren
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- Fedora Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Red Hat OpenShift Container Platform
- Open Source Podman <5.6.1
- Red Hat OpenShift Container Platform <4.18.27
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source Podman 5.6.1
- Red Hat OpenShift Container Platform 4.18.27
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- GitHub Advisory Database vom 2025-09-04 github.com
- Red Hat Bugtracker vom 2025-09-04 bugzilla.redhat.com
- Fedora Security Advisory FEDORA-2025-F9E142A4B0 vom 2025-09-05 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-B93734B6B8 vom 2025-09-05 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-19F7DD07D9 vom 2025-09-05 bodhi.fedoraproject.org
- Red Hat Security Advisory RHSA-2025:15900 vom 2025-09-16 access.redhat.com
- Red Hat Security Advisory RHSA-2025:15901 vom 2025-09-16 access.redhat.com
- Red Hat Security Advisory RHSA-2025:15904 vom 2025-09-16 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-15901 vom 2025-09-17 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-15900 vom 2025-09-16 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-15904 vom 2025-09-17 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:16481 vom 2025-09-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16482 vom 2025-09-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16488 vom 2025-09-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16515 vom 2025-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16480 vom 2025-09-23 access.redhat.com
- Rocky Linux Security Advisory RLSA-2025:15900 vom 2025-10-10 errata.build.resf.org
- SUSE Security Update SUSE-SU-2025:03534-1 vom 2025-10-10 lists.suse.com
- SUSE Security Update SUSE-SU-2025:03584-1 vom 2025-10-13 lists.opensuse.org
- Red Hat Security Advisory RHSA-2025:18218 vom 2025-10-22 access.redhat.com
- Red Hat Security Advisory RHSA-2025:18217 vom 2025-10-22 access.redhat.com
- Red Hat Security Advisory RHSA-2025:18240 vom 2025-10-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:19094 vom 2025-10-24 access.redhat.com
- SUSE Security Update SUSE-SU-2025:3782-1 vom 2025-10-24 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:20869-1 vom 2025-10-27 lists.suse.com
und 26 weitere Quellen in der Originalmeldung
CVE: CVE-2025-9566
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.