Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -「podman quadlet install --replace」コマンドは、既存の宛先ファイルを O_CREATE|O_WRONLYが省略しますが、O_TRUNC省略します。最初の reflink コピーの試行が失敗する場合(多数の RHEL デフォルト XFS 構成を含む非 reflink 対応ファイルシステムで一般的)、ReflinkOrCopy のフォールバックは io.Copyは非切り捨て書き込みを実行します。元の Quadlet が新しい Quadlet よりも大きい場合、ファイルは切り捨てられず、元のコンテンツは保持されます。コマンドは警告なしで完了します。ユーザーは Quadlet を置き換えるためにすでに Quadlet にアクセスしていたため、情報漏洩のリスクはありません。ほとんどの場合、これは Quadlet ファイルを無効にするだけです。ただし、古い Quadlet の末尾からのセキュリティ関連オプションが新しい Quadlet に含まれる可能性があり、切り捨てによって有効な Quadlet ファイルになった場合、好ましくない挙動が起こる可能性があります。たとえば、podman quadlet --replace installを実行すると、AddCapabilityなどのセキュリティに敏感なコンテンツを含む、Quadletの末尾から1行を削除できます
    が失敗し、オプションは引き続き使用されます。さらに、ボリューム四角形では、追加のマウントが含まれる可能性があり、これによりコンテンツが意図せずコンテナに漏洩する可能性があります。後で画像が更新されると、危険にさらされたコンテンツが攻撃者に漏洩する可能性があります。脆弱なコードパスは、pkg/domain/infra/abi/quadlet.goにあります( 338-360行目、O_CREATE|O_TRUNCなしのO_WRONLY)とvendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go(12〜19行目、切り捨てなしのio。Copy fallback)。
    (CVE-2026-19730)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19730

medium Nessus プラグイン ID 335233

バージョン 1.1