2026-4601: podman-tui: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-07 13:09): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora EPEL 10.4 steht das Paket 'podman-tui-2.0.0-1' im Status 'testing' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-47914

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-27145

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-39831

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-39833

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-41178

Schwachstelle in OpenTelemetry-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-46597