リモートホストにインストールされているPodmanのバージョンは、 5.8.4 / 6.0.0より前です。したがって、情報漏洩の脆弱性の影響を受けます。

  - Podmanは、OCIコンテナおよびポッドを管理するためのツールです。1.8.1から5.8.4まで、キーだけで値のない環境変数を含むコンテナイメージが、podmanを誘導してその変数をホストからコンテナに渡させる可能性があります。アスタリスク(*)を使用すると、podmanがすべてのホスト変数をコンテナに渡すため、状況はさらに悪化します。したがって、基本的に、悪意のあるイメージにより、コンテナが起動されるセッションで設定されているすべてのpodman環境変数が流出する可能性があります。この脆弱性は、 5.8.4 および 6.0.0 で修正されています。
    (CVE-2026-57231)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Podman 1.8.1 < 5.8.4 / 6.0.0 ホストの環境変数の漏えい(GHSA-4hq8-gpf5-8p68)

high Nessus プラグイン ID 325892

バージョン 1.3