发布日期: 2025-06-24
版本号: v5.5.2

本次更新修复了CVE-2025-6032安全漏洞，该漏洞涉及podman machine拉取虚拟机镜像时使用的TLS连接默认不验证证书，可能导致连接至持有无效证书的服务器，从而存在中间人攻击风险。此外，还修复了一个在包含容器的Pod系统上，重启后Podman可能发生崩溃的缺陷。

更新内容 （中文）

安全性

  • 本次发布修复了CVE-2025-6032漏洞。此前podman machine拉取虚拟机镜像时使用的TLS连接默认不进行证书验证，可能连接至证书无效的服务器，从而存在遭受中间人攻击的风险。

问题修复

  • 修复了系统重启后，包含容器的Pod可能导致Podman崩溃的缺陷（#26469）。

更新内容 （原始）

Security

  • This release addresses CVE-2025-6032, in which the TLS connection used to pull VM images for podman machine was, by default, not validated, allowing connections to servers with invalid certificates by default and potentially allowing a Man in the Middle attack.

Bugfixes

  • Fixed a bug where Podman could panic after a reboot on systems with pods containing containers (#26469).

下载链接