InfraGuard

Podman 3.4 漏洞

影响 Podman 3.4 系列的已知 CVE 共 6 个。

8.8 最高 CVSS已于 2022-04-20 停止支持

修复版本

3.4.3
检查您的版本podman --version

影响 3.4 的 CVE

CVE 标题 CVSS 被利用 EPSS 发布日期
CVE-2022-1227 A privilege escalation flaw was found in Podman. This flaw allows an attacker to publish a malicious image to... 8.8 — 2022-04-30
CVE-2024-3056 Podman: kernel: containers in shared ipc namespace are vulnerable to denial of service attack 7.7 — 2024-08-03
CVE-2022-27649 A flaw was found in Podman, where containers were started incorrectly with non-empty default permissions. A vu... 7.5 — 2022-04-05
CVE-2026-57231 Podman: Malformed Image can trick podman run into leaking host environment variables into the container 7.5 — 2026-06-27
CVE-2021-4024 A flaw was found in podman. The `podman machine` function (used to create and manage Podman virtual machine co... 6.5 — 2021-12-24
CVE-2026-55686 Podman: WORKDIR symlink traversal vulnerability 5.3 — 2026-06-27

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。

数据来源:CVE List(CVE® Program)、NVD、CISA KEV、FIRST EPSS(EPSS 详见 https://www.first.org/epss)、endoflife.date。软件列表:awesome-selfhosted(CC BY-SA 3.0)。