CVE:CVE-2023-0778
CNNVD:CNNVD-202302-1319
Podman是一款用于在Linux系统上开发、管理和运行OCI容器的引擎。
Podman 存在安全漏洞，该漏洞源于存在TOCTOU漏洞，攻击者利用该漏洞可以在导出卷时用符号链接替换卷中的普通文件，从而访问主机文件系统上的任意文件。
solution:Upgrade podman_project podman to a higher version than -; Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0