Release podman-5.8.2-4.el10_2 ALSA-2026:37072
还没有人认领这个 Issue。
评估
调研方向
未指定任何仓库文件、测试或入口点。从列出的 CVE、受影响的软件包以及报告的两个 Podman bug 开始；该 issue 未指定代码变更或完成检查。
由索引模型根据 Issue 内容生成。
描述
podman security, bug fix, and enhancement update
Severity: Important
Description
The podman tool manages pods, container images, and containers. It is part of the libpod library, which is for applications that use container pods. Container pods is a concept in Kubernetes.
Security Fix(es):
- golang.org/x/crypto/ssh: golang: golang.org/x/crypto/ssh: Denial of Service via crafted SSH certificate (CVE-2026-39835)
- golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via crafted public key with excessive parameters (CVE-2026-39829)
- golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via resource leak from unsolicited SSH responses (CVE-2026-39830)
- golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: Security bypass due to improper handling of key restrictions (CVE-2026-39832)
- golang.org/x/crypto/ssh/knownhosts: golang: golang.org/x/crypto/ssh/knownhosts: Revocation bypass via unchecked SignatureKey (CVE-2026-42508)
- golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass (CVE-2026-27136)
- golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting (CVE-2026-25681)
- podman: Podman: Information disclosure via malicious container image environment variables (CVE-2026-57231)
Bug Fix(es) and Enhancement(s):
- podman does not clean up all files and leaves orphaned files consuming disk space [almalinux-10.2.z] (JIRA:AlmaLinux-173842)
- [FJ10.2 Bug]: [REG]The "podman-remote save" command fails for rootless users. [almalinux-10.2.z] (JIRA:AlmaLinux-192440)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
podman-5.8.2-4.el10_2.x86_64
podman-docker-5.8.2-4.el10_2.noarch
podman-remote-5.8.2-4.el10_2.x86_64
podman-5.8.2-4.el10_2.s390x
podman-docker-5.8.2-4.el10_2.noarch
podman-remote-5.8.2-4.el10_2.s390x
podman-5.8.2-4.el10_2.ppc64le
podman-docker-5.8.2-4.el10_2.noarch
podman-remote-5.8.2-4.el10_2.ppc64le
podman-5.8.2-4.el10_2.aarch64
podman-docker-5.8.2-4.el10_2.noarch
podman-remote-5.8.2-4.el10_2.aarch64
podman-tests-5.8.2-4.el10_2.x86_64
podman-tests-5.8.2-4.el10_2.ppc64le
podman-tests-5.8.2-4.el10_2.aarch64
podman-tests-5.8.2-4.el10_2.s390x
podman-5.8.2-4.el10_2.x86_64_v2
podman-remote-5.8.2-4.el10_2.x86_64_v2
podman-tests-5.8.2-4.el10_2.x86_64_v2
podman-docker-5.8.2-4.el10_2.noarch
- 主要语言
- 没有语言数据
- 星标
- 2
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AlmaLinux/updates 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 85/100
-
难度 1/5 1 小时以内 新手友好度 60/100
-
难度 2/5 1-3 小时 新手友好度 62/100
-
难度 4/5 3-5 天 新手友好度 18/100
-
难度 5/5 一周以上 新手友好度 1/100
查看 AlmaLinux/updates 的全部 Issue
相似的 Issue
-
kind/bug
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
bug dx
难度 2/5 1-3 小时 新手友好度 76/100
DewaldOosthuizen/tech-cheat-sheets-and-notes#390 ·
维护者通常 1 天内回复
-
security
难度 2/5 1-3 小时 新手友好度 72/100
fabriziosalmi/wildbox#801 ·
维护者通常 1 天内回复
-
e2e-failure ready-to-code
难度 1/5 1 小时以内 新手友好度 73/100
redhat-developer/rhdh-plugin-export-overlays#4470 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 74/100
OpenCarControls/firmware#31 ·