Podman: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2025-1974 · primera publicación 05.09.2025 · actualizado 28.09.2026 · CVSS 8,1
De qué se trata
Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen. Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.
¿En qué condiciones?
A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Dateien zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- Fedora Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Red Hat OpenShift Container Platform
- Open Source Podman <5.6.1
- Red Hat OpenShift Container Platform <4.18.27
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source Podman 5.6.1
- Red Hat OpenShift Container Platform 4.18.27
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- GitHub Advisory Database vom 2025-09-04 github.com
- Red Hat Bugtracker vom 2025-09-04 bugzilla.redhat.com
- Fedora Security Advisory FEDORA-2025-F9E142A4B0 vom 2025-09-05 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-B93734B6B8 vom 2025-09-05 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-19F7DD07D9 vom 2025-09-05 bodhi.fedoraproject.org
- Red Hat Security Advisory RHSA-2025:15900 vom 2025-09-16 access.redhat.com
- Red Hat Security Advisory RHSA-2025:15901 vom 2025-09-16 access.redhat.com
- Red Hat Security Advisory RHSA-2025:15904 vom 2025-09-16 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-15901 vom 2025-09-17 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-15900 vom 2025-09-16 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-15904 vom 2025-09-17 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:16481 vom 2025-09-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16482 vom 2025-09-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16488 vom 2025-09-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16515 vom 2025-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2025:16480 vom 2025-09-23 access.redhat.com
- Rocky Linux Security Advisory RLSA-2025:15900 vom 2025-10-10 errata.build.resf.org
- SUSE Security Update SUSE-SU-2025:03534-1 vom 2025-10-10 lists.suse.com
- SUSE Security Update SUSE-SU-2025:03584-1 vom 2025-10-13 lists.opensuse.org
- Red Hat Security Advisory RHSA-2025:18218 vom 2025-10-22 access.redhat.com
- Red Hat Security Advisory RHSA-2025:18217 vom 2025-10-22 access.redhat.com
- Red Hat Security Advisory RHSA-2025:18240 vom 2025-10-23 access.redhat.com
- Red Hat Security Advisory RHSA-2025:19094 vom 2025-10-24 access.redhat.com
- SUSE Security Update SUSE-SU-2025:3782-1 vom 2025-10-24 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:20869-1 vom 2025-10-27 lists.suse.com
y 26 fuentes más en el aviso original
CVE: CVE-2025-9566
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.