CVE-2025-4953 in Red Hat

摘要

由 VulDB • 2026-07-26

在 Podman 中发现了一个缺陷。在使用 Containerfile 或 Podman 时，通过 `RUN --mount=type=bind` 挂载写入的数据在 podman 构建过程中不会被丢弃。此问题会导致容器内创建的文件出现在主机上的临时构建上下文目录中，从而使这些文件可被访问。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Redhat
• 预定: 2025-05-19
• 披露: 2025-09-16
• 管理: 已接受
• 条目: VDB-324485
• CPE: 准备好
• CWE: CWE-378 (已确认)
• CVSS: 7.4 (CNA)
• EPSS: 0.00639
• KEV: 否
• 活动: 非常低
• 部门: Police, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4953
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4953/