Aller au contenu
Se connecter
3.3 Faible

CVE-2026-114236 Podman: goroutine/file-descriptor leak in storage/pkg/archive.applylayer and applyuncompressedlayer on malformed layers

Description

storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a file descriptor; unbounded repeated calls can exhaust the process’ file descriptor limit

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Aucun
Interaction
Requise
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
Confidential Compute Attestation Versions non publiées
DPU kit for NVIDIA Versions non publiées
Exploit Intelligence Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
NVIDIA JetPack 6 for RHEL Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Source-to-Image (S2I) Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Afficher les 13 autres branches
Produit Versions touchées Corrigé en
Red Hat Build of Podman Desktop Versions non publiées
Red Hat Certification Program for Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Developer Hub 1 Versions non publiées
Red Hat OpenShift Container Platform 5 Versions non publiées

Autres CVE de Confidential Compute Attestation

Les 43 CVE de Confidential Compute Attestation →
CVE-2026-114406 Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns 6.8 Moyenne CVE-2026-92574 Cri-o: cri-o checkpoint restore bypasses destination security context 8.8 Élevée CVE-2026-92925 Redis: redis: out-of-bounds read via crafted cluster bus packets 7.1 Élevée CVE-2026-42784 Sequoia-openpgp: sequoia-openpgp: cryptographic integrity compromise via key flag confusion 7.4 Élevée
Suivre cette CVE