Linux Distros 未修補弱點：CVE-2026-19730
medium Nessus Plugin ID 335233
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 「podman quadlet install --replace」命令會以 O_CREATE|O_WRONLY但省略了O_TRUNC。當初始 reflink 複製嘗試失敗時 （常見於不支援 reflink 的檔案系統，包括許多 RHEL 預設 XFS 組態），ReflinkOrCopy 中的後援會使用 io。執行非截斷寫入的複製。如果原始 Quadlet 大於新的 Quadlet，則不會截斷檔案，並保留原始檔案的內容。命令完成時沒有警告。不存在資訊洩漏的風險，因為使用者已經可以存取 Quadlet 以取代它，而且在大多數情況下，這只會導致無效的 Quadlet 檔案。不過，舊 Quadlet 結尾的安全性相關選項可能會包含在新 Quadlet 中，如果截斷導致有效的 Quadlet 檔案，則可能會導致不良行為。例如，執行 podman quadlet install --replace 以從 Quadlet 結尾移除單行，包括安全性敏感內容，例如 AddCapability
- 將會失敗，且該選項將繼續使用。此外，使用磁碟區四元組時，這可能包含額外的掛載，這可能會導致內容無意中暴露到容器中。如果稍後更新映像，則入侵的內容可能會洩漏給攻擊者。易受攻擊的程式碼路徑位於 pkg/domain/infra/abi/quadlet.go 中 （行 338-360， O_CREATE|O_WRONLY不帶 O_TRUNC） 和 vendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go （第 12-19 行，不截斷 io.複製後援）。
(CVE-2026-19730)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335233
檔案名稱: unpatched_CVE_2026_19730.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/13
已更新: 2026/8/13
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.8
百分位數: 22.41
CVSS v2
風險因素: Medium
基本分數: 6.4
時間性分數: 5.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2026-19730
CVSS v3
風險因素: Medium
基本分數: 4.2
時間性分數: 3.9
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:podman-catatonit, p-cpe:/a:redhat:enterprise_linux:podman-docker, p-cpe:/a:redhat:enterprise_linux:podman-gvproxy, p-cpe:/a:redhat:enterprise_linux:podman-plugins, p-cpe:/a:redhat:enterprise_linux:podman-remote, p-cpe:/a:redhat:enterprise_linux:podman-tests, p-cpe:/a:redhat:enterprise_linux:podman
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/13
參考資訊
CVE: CVE-2026-19730