2026-4834: prometheus-podman-exporter: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-15 14:56): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora EPEL 10.4 steht das Paket 'prometheus-podman-exporter-2.0.0-1' im Status 'testing' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-47914

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-17106

Schwachstelle in go-archive ermöglicht Manipulation von Dateien

CVE-2026-27145

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-39831

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-39833