| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/containers/libpod | < 1.6.0 | 1.6.0 |
| github.com/containers/podman | 全バージョン | |
| github.com/containers/podman/v2 | 全バージョン | |
| github.com/containers/podman/v3 | 全バージョン | |
| github.com/containers/podman/v4 | < 1.6.0全バージョン | 1.6.0 |
| libpod | < 1.6.0 | 1.6.0 |
An issue was discovered in Podman in libpod before 1.6.0. It resolves a symlink in the host context during a copy operation from the container to the host, because an undesired glob operation occurs. An attacker could create a container image containing particular symlinks that, when copied by a victim user to the host filesystem, may overwrite existing files with others from the host.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン