CVE-2022-2738 in Podman

الملخص

بحسب VulDB • 02/07/2026

الإصدار من podman المُصدَّر لـ Red Hat Enterprise Linux 7 Extras عبر إشعار RHSA-2022:2190 تضمن نسخة غير صحيحة من podman تفتقر إلى الإصلاح الخاص بـ CVE-2020-8945، والذي كان قد تم إصلاحه سابقاً عبر RHSA-2020:2117. يمكن استغلال هذه المشكلة محتملاً لإحداث توقف (crash) أو التسبب في تنفيذ كود غير مصرح به في تطبيقات Go التي تستخدم مكتبة غلاف Go GPGME، تحت ظروف معينة، أثناء التحقق من التوقيع الرقمي باستخدام GPG.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/08/2022
• إفشاء: 02/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207713
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00742
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2738
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2738/