Heimdall Security Logo

CVE-2025-9566

Vulnérabilité élevée

CVSS 8.1 · Élevée
EPSS 1.2%
•Versions : 417.94.202510112152-0, 0:5.14.0-284.138.1.el9_2, 8060020250919150821.3b538bd8, 415.92.202609140326-0, 4.0.0, 3.24-1760921292, 412.86.202510291903-0, 0:4.18.0-202509011551.p2.g018e43a.assembly.stream.el8, 4.19.9.6.202510140714-0, 2:4.4.1-22.el9_2.4, 5:5.4.0-13.el9_6, <*, 8100020250911075811.afee755d, 6:5.8.0-1.el9, 3:4.4.1-23.rhaos4.14.el8, 3.24-1761160160, 0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8, 5:5.2.2-11.rhaos4.18.el9, 4:4.9.4-18.el9_4.3, 7:5.8.0-2.el10, 416.94.202609011112-0, 2:4.2.0-6.el9_0.5, 5:5.4.0-12.rhaos4.20.el9, 414.92.202510211419-0, 413.92.202510150118-0, 5.8.2-1.hum1, 0:4.19.0-202509070341.p2.gb5229e8.assembly.stream.el9, 4:2.237.0-1.rhaos4.18.el9, 4:2.237.0-1.rhaos4.19.el9, 3:4.4.1-35.rhaos4.15.el8, 7:5.6.0-5.el10_1, 0:1.31.12-3.rhaos4.18.gitdc59c78.el8, 6:5.4.0-13.el10_0, 0:1.32.8-3.rhaos4.19.git60d4e21.el9, 418.94.202510230424-0, 8080020250919060528.0f77c1b7, 5:5.4.0-7.rhaos4.19.el9, 0:5.14.0-284.138.1.rt14.423.el9_2, <5.6.1, 6:5.6.0-6.el9_7, 4.20.9.6.202510220229-0, 0:5.14.0-427.87.1.el9_4

Description

There's a vulnerability in podman where an attacker may use the kube play command to overwrite host files when the kube file container a Secrete or a ConfigMap volume mount and such volume contains a symbolic link to a host file path. In a successful attack, the attacker can only control the target file to be overwritten but not the content to be written into the file. Binary-Affected: podman Upstream-version-introduced: v4.0.0 Upstream-version-fixed: v5.6.1

Gravité et risque d'exploitation

CVE-2025-9566 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.16 %, ce qui la place devant 66.6 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 417.94.202510112152-0, 0:5.14.0-284.138.1.el9_2, 8060020250919150821.3b538bd8, 415.92.202609140326-0, 4.0.0, 3.24-1760921292, 412.86.202510291903-0, 0:4.18.0-202509011551.p2.g018e43a.assembly.stream.el8, 4.19.9.6.202510140714-0, 2:4.4.1-22.el9_2.4, 5:5.4.0-13.el9_6, <*, 8100020250911075811.afee755d, 6:5.8.0-1.el9, 3:4.4.1-23.rhaos4.14.el8, 3.24-1761160160, 0:4.18.0-202509090932.p2.ga4cad44.assembly.stream.el8, 5:5.2.2-11.rhaos4.18.el9, 4:4.9.4-18.el9_4.3, 7:5.8.0-2.el10, 416.94.202609011112-0, 2:4.2.0-6.el9_0.5, 5:5.4.0-12.rhaos4.20.el9, 414.92.202510211419-0, 413.92.202510150118-0, 5.8.2-1.hum1, 0:4.19.0-202509070341.p2.gb5229e8.assembly.stream.el9, 4:2.237.0-1.rhaos4.18.el9, 4:2.237.0-1.rhaos4.19.el9, 3:4.4.1-35.rhaos4.15.el8, 7:5.6.0-5.el10_1, 0:1.31.12-3.rhaos4.18.gitdc59c78.el8, 6:5.4.0-13.el10_0, 0:1.32.8-3.rhaos4.19.git60d4e21.el9, 418.94.202510230424-0, 8080020250919060528.0f77c1b7, 5:5.4.0-7.rhaos4.19.el9, 0:5.14.0-284.138.1.rt14.423.el9_2, <5.6.1, 6:5.6.0-6.el9_7, 4.20.9.6.202510220229-0, 0:5.14.0-427.87.1.el9_4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE