「podman」の脆弱性 CVE-2026-94603

CVE ID	CVE-2026-94603
対象製品	podman (podman-container-tools)
影響バージョン	>= 4.4.0, < 5.8.8 (affected) >= 6.0.0, < 6.1.3 (affected)
CVSS	10.0 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE	CWE-693
公開日	2026年10月13日
更新日	2026年10月13日

CVE ID

CVE-2026-94603

対象製品

podman (podman-container-tools)

影響バージョン

>= 4.4.0, < 5.8.8 (affected)
>= 6.0.0, < 6.1.3 (affected)

CVSS

10.0 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CWE

CWE-693

公開日

2026年10月13日

更新日

2026年10月13日

どんな危険があるか

Podmanのpodman runコマンドにおいて、特定のイメージアノテーション（io.podman.annotations.checkpoint.runtime.name）が存在する場合、ユーザーが指定したサンドボックス制限が無視される脆弱性です。攻撃者は、悪意のあるイメージを介して、コンテナのサンドボックス設定や権限を弱め、コンテナの分離を無効化する可能性があります。これにより、ホストシステムへのアクセスや、より広範なシステム侵害につながる恐れがあります。Rootlessコンテナはこの脆弱性の影響を受けません。

今すぐやること

Podmanのバージョン4.4.0から5.8.8まで、および6.0.0から6.1.3までのバージョンが影響を受けます。この脆弱性はバージョン5.8.8および6.1.3で修正されています。影響を受けるバージョンのPodmanを使用している場合は、直ちにPodmanを修正済みのバージョン（5.8.8以降または6.1.3以降）にアップデートしてください。詳細はGitHub Security Advisory GHSA-2cvf-wqm6-wr9gを参照してください。

本ページの情報は公開時点 (2026年10月14日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「GitHub_M」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。