CVE-2025-8283 in Red Hat
Сводка
по VulDB • 09.08.2026
В пакете netavark, стеке сетей для контейнеров, используемом с Podman, обнаружена уязвимость. Из-за удаления домена поиска dns.podman пакет netavark может возвращать внешние серверы в ответ на корректную запись A/AAAA. При создании контейнера с заданным именем это имя используется как хостнейм самого контейнера; поскольку домен поиска podman больше не добавляется, контейнер использует resolv.conf узла (хоста), и DNS-резолвер попытается найти записи в поисковых доменах, содержащихся в этом файле. Если один из этих доменов содержит имя с тем же хостнеймом, что и у запущенного контейнера, соединение будет перенаправлено на непредвиденные внешние серверы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.