发布日期: 2026-09-02
版本号: v6.1.1

此次更新修复了一个安全漏洞（CVE-2026-17106），该漏洞可能导致通过精心构造的tar归档文件利用恶意链接将内容写入提取目录之外。同时修复了根无端口绑定行为在使用 -p 0.0.0.0:... -p [::]:... 时出现的问题，此前该操作会失败而非分别绑定IPv4和IPv6地址。Podman Machine在WSL环境下应能通过分别绑定IPv4和IPv6套接字正确恢复端口转发功能。

更新内容 （中文）

安全

  • 本次发布修复了CVE-2026-17106漏洞，该漏洞中恶意构造的tar归档文件可能通过恶意链接写入提取目录之外 (GHSA-hfg8-hc9c-6c3h)。

错误修复

  • 修复了rootlessport在使用 -p 0.0.0.0:... -p [::]:... 参数时的绑定异常问题（此前会因无法同时绑定IPv4和IPv6而失败）。现在Podman Machine在WSL环境下应能通过分别绑定IPv4和IPv6套接字正确转发端口，使WSL转发逻辑恢复正常 (#29377)。

更新内容 （原始）

Security

  • This release addresses CVE-2026-17106, where a crafted tar archive could write outside the extraction directory through the use of malicious links (GHSA-hfg8-hc9c-6c3h).

Bugfixes

  • Fixed broken rootlessport bind behavior with -p 0.0.0.0:... -p [::]:... which failed instead of binding both v4 and v6 separately. Podman Machine on WSL should now correctly forward ports again by binding separate IPv4 and IPv6 sockets to make the WSL forwarder logic work again (#29377).

下载链接