podman-5.8.2-5.el9_8

エラータID: AXSA:2026-1501:08

リリース日: 
2026/08/10 Monday - 18:45
題名: 
podman-5.8.2-5.el9_8
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Golang の os パッケージには、シンボリックリンクの解釈処理に
問題があるため、ローカルの攻撃者により、情報の漏洩、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2026-39822)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-39822
On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root when the final path component of the a path is a symbolic link and the path ends in /. For example, 'root.Open("symlink/")' will open "symlink" even when "symlink" is a symbolic link pointing outside of the root.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. podman-5.8.2-5.el9_8.src.rpm
    MD5: d9102b39337c92eec86cf338b191bc35
    SHA-256: 86053a4b9f79f19aea3e97e5bba42c2fd9d22e1bef346a864ae1713d47cb2721
    Size: 21.77 MB

Asianux Server 9 for x86_64
  1. podman-5.8.2-5.el9_8.x86_64.rpm
    MD5: 5f38a30756fc0ad5429384907dd00c96
    SHA-256: 1d8d5abc2d8f7eb22fe7f2d633f3d3cf4b0729389ef06bc30d516b02db574288
    Size: 16.51 MB
  2. podman-docker-5.8.2-5.el9_8.noarch.rpm
    MD5: bb21525b09128e00beb8d9171f43dc56
    SHA-256: 21c1a332fb1cf9d8e1454904ee4e73ef4ce89851ee2ab58029ea4e39daee9f1e
    Size: 106.51 kB
  3. podman-plugins-5.8.2-5.el9_8.x86_64.rpm
    MD5: c12fb8f944a1d0840bcb9325387afb60
    SHA-256: 2320ceb043b1cfbf85ff5e4a9d86cceea8b23f9dc7209a3565901784803e7fe4
    Size: 1.49 MB
  4. podman-remote-5.8.2-5.el9_8.x86_64.rpm
    MD5: 5252f4bf5c26009746276f2408c15250
    SHA-256: b4e7967146d006f2a67add0948342451f8b9c9fecd6e0e4f948f546d722f16e6
    Size: 10.13 MB
  5. podman-tests-5.8.2-5.el9_8.x86_64.rpm
    MD5: ed7be7705779724b86deef44090b1a91
    SHA-256: 83e25973a04c5d77b4fff85191db1333f7653516627fe5de198c0b970a5e1345
    Size: 11.73 MB