| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/containers/podman | mọi phiên bản | |
| github.com/containers/podman/v2 | mọi phiên bản | |
| github.com/containers/podman/v3 | mọi phiên bản | |
| github.com/containers/podman/v4 | ≥ 4.8.0, ≤ 4.9.5≥ 4.8.0 | |
| github.com/containers/podman/v5 | < 5.5.2 | 5.5.2 |
The podman machine init command fails to verify the TLS certificate when downloading the VM images from an OCI registry (which it does by default since 5.0.0) allowing a possible Man In The Middle attack.
https://github.com/containers/podman/commit/726b506acc8a00d99f1a3a1357ecf619a1f798c3 Fixed in v5.5.2
Download the disk image manually via some other tool that verifies the TLS connection. Then pass the local image as file path (podman machine init --image ./somepath)
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí