BDU:2025-09074
ООО «Ред Софт», Red Hat Inc., АО «ИВК», ООО «РусБИТех-Астра», АО «СберТех» Red Hat Enterprise Linux, АЛЬТ СП 10, Platform V SberLinux OS Server, Astra Linux Special Edition, P
2025-06-24
Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/containers/podman/security/advisories/GHSA-65gg-3w2w-hr4h
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-6032
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: обновить пакет libpod до 5.6.2.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18