文章总结： Podman存在CVE-2025-11395任意文件写入漏洞，攻击者可通过恶意tar归档在podmanload时写入宿主机任意文件，CVSS评分5.5分中危，暂无修复版本。建议仅从可信来源导入镜像、预检tar路径遍历、限制podman权限并启用SELinux等强制访问控制，持续关注RedHat安全公告更新。 综合评分： 85 文章分类： 漏洞分析,漏洞预警

CVE-2025-11395 Podman任意文件写入漏洞

撅人

2026年9月17日 00:00 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Red Hat 安全团队于 2026 年 9 月 16 日更新了编号为 CVE-2025-11395 的安全公告。该漏洞存在于容器引擎 Podman 中，攻击者可通过精心构造的 tar 归档文件，在执行 podman load 命令时向宿主机写入任意文件。

CVSS 3.1 基础评分 5.5 分，严重等级评定为 Medium。目前暂无在野利用，修复版本尚未发布。

1

漏洞速览

CVE 编号　CVE-2025-11395

漏洞类型　任意文件写入（Arbitrary File Write）

影响产品　Podman、Buildah、Skopeo（Red Hat Enterprise Linux 8/9/10）

安全等级　Medium（CVSS 3.1 基础评分 5.5）

披露时间　2026-09-16（Red Hat 安全公告更新日）

补丁情况　暂无修复版本，Red Hat 表示当前无可用的缓解方案

利用情况　暂无在野利用

技术影响　读取应用数据；修改应用数据

2

漏洞概述

Podman 是 Red Hat 开发的开源容器引擎，提供 podman load 命令用于从 OCI 归档文件导入容器镜像。该命令在处理 tar 归档时，未对归档内文件路径做充分校验，导致路径遍历（Path Traversal）成为可能。

攻击者构造一个恶意 tar 归档，其中包含指向宿主机文件系统的相对路径条目（如 ../../../etc/cron.d/malicious）。当受害者执行 podman load 导入该归档时，Podman 会以当前用户权限在宿主机上创建或覆盖文件。

这意味着攻击者可以在宿主机文件系统上写入任意文件——具体能造成多大危害取决于写入路径和文件内容。如果写入 cron 定时任务目录、SSH 授权密钥目录等敏感位置，可进一步实现远程命令执行或持久化后门。

截至公告发布，该漏洞暂无在野利用记录，Red Hat 也表示当前没有满足其安全标准的缓解方案。

3

CVSS 评分详解

CVSS 3.1 向量字符串：CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

攻击向量（AV）　Adjacent Network — 攻击者需处于相邻网络（如同一局域网）

攻击复杂度（AC）　Low — 无需特殊条件

所需权限（PR）　Low — 攻击者需具备低权限（如可执行 podman 命令的用户）

用户交互（UI）　None — 无需额外用户交互

范围（S）　Unchanged — 影响范围限于同一安全权限

机密性影响（C）　Low — 可读取部分应用数据

完整性影响（I）　Low — 可修改部分应用数据

可用性影响（A）　Low — 对可用性有有限影响

4

利用条件与攻击路径

该漏洞的利用需要满足两个前提条件：

第一，攻击者需要能够向目标系统的 podman load 命令传入一个精心构造的 tar 归档文件。这可能通过供应链投毒——在容器镜像仓库中发布包含恶意 OCI 归档的镜像——或诱导用户从不受信任的来源导入镜像来实现。

第二，攻击者需要具备执行 podman 命令的低权限（PR:L）。CVSS 攻击向量为 Adjacent Network，意味着攻击者可能通过相邻网络发起攻击，但通常仍需某种形式的社会工程学或供应链投毒配合。

攻击路径总结：　攻击者构造恶意 tar 归档（含路径遍历条目）→ 通过供应链投毒或诱导导入传入目标 → 受害者执行 podman load → Podman 解包时跟随路径写入宿主机文件 → 覆盖/创建敏感文件（cron、SSH 密钥等）→ 实现持久化或远程命令执行

5

修复建议

截至公告发布日，Red Hat 表示该漏洞暂无官方修复版本，且当前可用的缓解方案不满足 Red Hat 产品安全团队在易用性、适用性和稳定性方面的标准。

当前建议　持续关注 Red Hat 安全公告，待修复版本发布后及时更新 podman、buildah、skopeo 至最新版本。Bugzilla 修复截止日期为 2025-11-07。

临时缓解措施：

· 仅从可信来源导入容器镜像，禁止 podman load 来路不明的 OCI 归档文件

· 对 tar 归档内容做预检查，扫描是否包含路径遍历条目（如 ../ 序列）

· 限制 podman 命令的执行权限，仅授权给可信用户和 CI/CD 流水线

· 在容器运行环境中使用 SELinux 或 AppArmor 强制访问控制，限制文件写入范围

· 企业环境建议通过镜像签名验证机制，确保导入的 OCI 归档来自可信发布者

6

受影响产品清单

根据 Red Hat 安全公告，以下产品及版本受该漏洞影响：

RHEL 10　podman / buildah / skopeo — 受影响

RHEL 9　podman / buildah / skopeo — 受影响

RHEL 8　podman (container-tools:rhel8) / buildah / skopeo — 受影响

RHEL Hardened Images　podman — 受影响

注：除非明确声明不受影响，上述产品在任意小版本中的先前版本包均应视为受影响。

来源：Red Hat 安全公告 CVE-2025-11395 Affected Packages 列表

7

漏洞时间线

2025-10-07

安全研究员 XeR 向 Red Hat 报告该漏洞（Bugzilla 创建）

2025-11-07

Bugzilla 记录的修复截止日期

2026-09-16

Red Hat 安全公告更新，本文发布

8

致谢与参考

该漏洞由安全研究员 XeR 报告。Red Hat 在公告中对其协调披露行为表示感谢。

参考链接：

· Red Hat 安全公告： https://access.redhat.com/security/cve/CVE-2025-11395

· Red Hat Bugzilla： https://bugzilla.redhat.com/show_bug.cgi?id=2402034

· CVE 记录： https://www.cve.org/CVERecord?id=CVE-2025-11395

· Podman 官方项目： https://github.com/containers/podman

本文信息来源为 Red Hat 安全公告（access.redhat.com）及 Bugzilla 缺陷追踪系统，仅供安全研究与防御参考。漏洞当前暂无官方修复版本，请以 Red Hat 后续公告为准，及时更新受影响组件。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：撅人 《CVE-2025-11395 Podman任意文件写入漏洞》