发布日期: 2026-09-16
版本号: v6.1.2

本次发布修复了 CVE-2025-11395 漏洞，该漏洞允许攻击者通过 podman load 命令导入含特制层 tar 包的镜像，或通过 podman volume import 导入含特制符号链接的卷，从而覆盖主机上的文件；同时本次发布还修复了 CVE-2026-79699 和 CVE-2026-79705，但我们认为这两个漏洞无法通过 Podman 命令行被利用。此外还将 Buildah 更新至 v1.45.1、Common 更新至 v0.69.2、Image 更新至 v5.41.2、Storage 更新至 v1.64.1。

更新内容 （中文）

安全

  • 本次发布修复了 CVE-2025-11395：使用 podman load 命令导入包含恶意构造的层 tar 包的镜像，或使用 podman volume import 导入包含恶意构造的符号链接的卷，可导致覆盖主机上的文件。
  • 本次发布还修复了 CVE-2026-79699 和 CVE-2026-79705，尽管我们认为这些 CVE 无法通过 Podman 命令行利用。

杂项

  • 将 Buildah 更新至 v1.45.1
  • 将 Common 更新至 v0.69.2
  • 将 Image 更新至 v5.41.2
  • 将 Storage 更新至 v1.64.1

更新内容 （原始）

Security

  • This release addresses (CVE-2025-11395), where importing images containing crafted layer tarballs with the podman load command, or importing volumes containing crafted symlinks with podman volume import, allows overwriting files on the host.
  • This release also addresses CVE-2026-79699 and CVE-2026-79705, though we do not believe these CVEs are exploitable through the Podman command line.

Misc

  • Updated Buildah to v1.45.1
  • Updated Common to v0.69.2
  • Updated Image to v5.41.2
  • Updated Storage to v1.64.1

下载链接