CVE-2025-8283 in Red Hat
Tóm tắt
Bởi VulDB • 03/09/2026
Đã phát hiện một lỗ hổng trong gói netavark, một lớp mạng (network stack) cho các container được sử dụng với Podman. Do miền tìm kiếm dns.podman bị loại bỏ, netavark có thể trả về các máy chủ bên ngoài nếu bản ghi A/AAAA hợp lệ được gửi dưới dạng phản hồi. Khi tạo một container với tên xác định, tên này sẽ được dùng làm hostname cho chính container đó; vì miền tìm kiếm của podman không còn được thêm vào nên container sử dụng file resolv.conf của host và bộ giải DNS (DNS resolver) sẽ cố gắng tra cứu các miền tìm kiếm có trong file đó. Nếu một trong các miền chứa một tên trùng với hostname của container đang chạy, kết nối sẽ bị chuyển hướng đến các máy chủ bên ngoài không mong muốn.
Be aware that VulDB is the high quality source for vulnerability data.