CVE:CVE-2019-25067
CNNVD:CNNVD-202206-931
Podman是一款用于在Linux系统上开发、管理和运行OCI容器的引擎。
Podman and Varlink 1.5.1版本存在安全漏洞，该漏洞源于组件API存在问题。攻击者利用该漏洞可以实现权限升级。
solution:Upgrade podman_project podman to a higher version than 1.5.1,and avoid the version 1.5.1; Upgrade varlink varlink to a higher version than 1.5.1,and avoid the version 1.5.1