Podman: Umgehung von Container-Sandbox-Einschränkungen über Checkpoint-Image-Annotation

Zusammenfassung

Podman-Versionen 4.4.0 bis vor 5.8.8 sowie 6.0.0 bis vor 6.1.3 behandeln beim Ausführen von podman run ein Image mit der Annotation io.podman.annotations.checkpoint.runtime.name als Checkpoint. Benutzerseitige Einschränkungen wie --cap-drop=ALL werden dabei stillschweigend ignoriert, sodass das Image schwächere Sandbox-Einstellungen und Capabilities auswählen kann. Ein Angreifer, der ein schädliches Image auf einem Podman-Host mit Root-Rechten ausführen lassen kann, kann dadurch die vorgesehenen Container-Einschränkungen umgehen. Rootless Podman ist nicht betroffen, da Checkpoint und Restore in diesem Modus nicht verfügbar sind.

Betroffen

• Podman 4.4.0 bis vor 5.8.8
• Podman 6.0.0 bis vor 6.1.3
• Rootless Podman ist nicht betroffen.

Behoben in

• Podman 5.8.8
• Podman 6.1.3 oder neuer

Umgehung

• Der Hersteller dokumentiert keine konfigurationsbasierte Massnahme.
• Das Advisory empfiehlt, gepullte Images auf die Checkpoint-Annotation zu prüfen und Images mit dieser Annotation abzulehnen. Podman führt dies nicht automatisch durch.
• Rootless Podman nutzen, wo möglich, und nicht-vertrauenswürdige Images nicht als Root ausführen.
• Image-Pulls auf vertrauenswürdige Registries beschränken.

Ausnutzung

• CISA-SSVC-Bewertung: Exploitation none, automatisierbar ja, technische Auswirkung total.
• Keine bestätigte Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept bestätigt.

Unsere Empfehlung

• Rootful Podman auf allen Hosts auf 5.8.8 oder 6.1.3 oder neuer aktualisieren.
• Bis zur Behebung prüfen, ob rootful Podman Images von Drittanbietern oder nicht vertrauenswürdige Images ausführt, zum Beispiel auf CI-Runnern oder gemeinsam genutzten Build-Hosts, und diese einschränken.
• Lokale Images auf die Checkpoint-Annotation prüfen und verdächtige Images entfernen.
• Container-Erstellung auf unerwartete Capabilities oder deaktivierte Sicherheitseinstellungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-2cvf-wqm6-wr9g github.com
• Podman release v6.1.3 github.com
• Podman release v5.8.8 github.com
• Commit 3721ff82 (revert of checkpoint image run support) github.com
• Commit 24706290 (checkpoint image error message) github.com
• OSV entry for DEBIAN-CVE-2026-94603 osv.dev
• VulDB entry 417827 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:24.