CVE-2025-8283 in Red Hat
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans le paquet netavark, une pile réseau pour conteneurs utilisée avec Podman. En raison de la suppression du domaine de recherche dns.podman, netavark peut renvoyer vers des serveurs externes si un enregistrement A/AAAA valide est envoyé en réponse. Lors de la création d'un conteneur avec un nom donné, ce dernier sera utilisé comme hôte pour le conteneur lui-même ; puisque le domaine de recherche de Podman n'est plus ajouté, le conteneur utilise le fichier resolv.conf de l'hôte et le résolveur DNS tentera de rechercher dans les domaines de recherche qu'il contient. Si l'un des domaines contient un nom correspondant au même hôte que celui du conteneur en cours d'exécution, la connexion sera redirigée vers des serveurs externes inattendus.
Once again VulDB remains the best source for vulnerability data.