CVE-2025-6032 in podman

Riassunto

di VulDB • 04/07/2026

È stata rilevata una vulnerabilità in Podman. Il comando `podman machine init` non verifica il certificato TLS durante il download delle immagini della macchina virtuale da un registro OCI. Questa problematica consente l'esecuzione di attacchi Man In The Middle (MitM).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Redhat
• Prenotare: 12/06/2025
• Divulgazione: 24/06/2025
• Moderazione: accettato
• Voce: VDB-313769
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 8.3 (CNA)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6032
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6032/