Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “podman quadlet install --replace”命令会使用 O_CREATE|O_WRONLY但省略了O_TRUNC。当初始 reflink 复制尝试失败时（常见于不支持 reflink 的文件系统，包括许多 RHEL 默认 XFS 配置），ReflinkOrCopy 中的回退会使用 io。执行非截断写入的副本。如果原始四边形大于新四边形，则不会截断文件，并保留原始文件的内容。该命令完成时不会提供任何警告。不存在信息泄漏风险，因为用户已具有 Quadlet 的访问权限以将其替换，并且在大多数情况下，这只会导致无效的 Quadlet 文件。不过，旧 Quadlet 结尾的与安全相关的选项可包含在新 Quadlet 中，如果截断导致有效 Quadlet 文件，则可导致不良行为。例如，运行 podman quadlet install --replace 以删除 Quadlet 末尾的单行，包括 AddCapability 等安全敏感内容
    - 将失败，并将继续使用该选项。此外，对于 Volume Quadlets，这可能包括可能导致内容无意中暴露到容器中的额外挂载。如果之后更新图像，则受破坏的内容可能会泄露给攻击者。易受攻击的代码路径位于 pkg/domain/infra/abi/quadlet.go 中（行 338-360、O_CREATE|O_WRONLY，无 O_TRUNC）和 vendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go（第 12-19 行，非截断 io.Copy fallback）。
    (CVE-2026-19730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 「podman quadlet install --replace」命令會以 O_CREATE|O_WRONLY但省略了O_TRUNC。當初始 reflink 複製嘗試失敗時 （常見於不支援 reflink 的檔案系統，包括許多 RHEL 預設 XFS 組態），ReflinkOrCopy 中的後援會使用 io。執行非截斷寫入的複製。如果原始 Quadlet 大於新的 Quadlet，則不會截斷檔案，並保留原始檔案的內容。命令完成時沒有警告。不存在資訊洩漏的風險，因為使用者已經可以存取 Quadlet 以取代它，而且在大多數情況下，這只會導致無效的 Quadlet 檔案。不過，舊 Quadlet 結尾的安全性相關選項可能會包含在新 Quadlet 中，如果截斷導致有效的 Quadlet 檔案，則可能會導致不良行為。例如，執行 podman quadlet install --replace 以從 Quadlet 結尾移除單行，包括安全性敏感內容，例如 AddCapability
    - 將會失敗，且該選項將繼續使用。此外，使用磁碟區四元組時，這可能包含額外的掛載，這可能會導致內容無意中暴露到容器中。如果稍後更新映像，則入侵的內容可能會洩漏給攻擊者。易受攻擊的程式碼路徑位於 pkg/domain/infra/abi/quadlet.go 中 （行 338-360， O_CREATE|O_WRONLY不帶 O_TRUNC） 和 vendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go （第 12-19 行，不截斷 io.複製後援）。
    (CVE-2026-19730)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、01c15468-9b7b-11f1-a75c-589cfc10a551 のアドバイザリに記載されている脆弱性の影響を受けます。

    Podman開発者による報告:
    podman quadletを実行して --replace をインストールしてQuadletファイルを置き換えるとき、元のQuadletが新しいQuadletよりも大きい場合、ファイルは切り捨てられず、元のコンテンツが保持されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -「podman quadlet install --replace」コマンドは、既存の宛先ファイルを O_CREATE|O_WRONLYが省略しますが、O_TRUNC省略します。最初の reflink コピーの試行が失敗する場合(多数の RHEL デフォルト XFS 構成を含む非 reflink 対応ファイルシステムで一般的)、ReflinkOrCopy のフォールバックは io.Copyは非切り捨て書き込みを実行します。元の Quadlet が新しい Quadlet よりも大きい場合、ファイルは切り捨てられず、元のコンテンツは保持されます。コマンドは警告なしで完了します。ユーザーは Quadlet を置き換えるためにすでに Quadlet にアクセスしていたため、情報漏洩のリスクはありません。ほとんどの場合、これは Quadlet ファイルを無効にするだけです。ただし、古い Quadlet の末尾からのセキュリティ関連オプションが新しい Quadlet に含まれる可能性があり、切り捨てによって有効な Quadlet ファイルになった場合、好ましくない挙動が起こる可能性があります。たとえば、podman quadlet --replace installを実行すると、AddCapabilityなどのセキュリティに敏感なコンテンツを含む、Quadletの末尾から1行を削除できます
    が失敗し、オプションは引き続き使用されます。さらに、ボリューム四角形では、追加のマウントが含まれる可能性があり、これによりコンテンツが意図せずコンテナに漏洩する可能性があります。後で画像が更新されると、危険にさらされたコンテンツが攻撃者に漏洩する可能性があります。脆弱なコードパスは、pkg/domain/infra/abi/quadlet.goにあります( 338-360行目、O_CREATE|O_TRUNCなしのO_WRONLY)とvendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go(12〜19行目、切り捨てなしのio。Copy fallback)。
    (CVE-2026-19730)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 01c15468-9b7b-11f1-a75c-589cfc10a551 advisory.

    The Podman developers report:
    When running podman quadlet install --replace to replace a                Quadlet file, if the original Quadlet is larger than the new                Quadlet, the file would not be truncated and content from the                original would be preserved.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The 'podman quadlet install --replace' command opens the existing destination file with O_CREATE|O_WRONLY     but omits O_TRUNC. When the initial reflink copy attempt fails (common on non-reflink-capable filesystems     including many RHEL default XFS configurations), the fallback in ReflinkOrCopy uses io.Copy which performs     a non-truncating write. If the original Quadlet is larger than the new Quadlet, the file is not truncated     and content from the original is preserved. The command completes with no warning. There is no risk of     information leakage as the user already had access to the Quadlet in order to replace it, and in most     cases, this would only lead to invalid Quadlet files. However, security-related options from the end of     the old Quadlet could be included in the new Quadlet, and if the truncation resulted in a valid Quadlet     file, this could result in undesirable behavior. For example, running podman quadlet install --replace to     remove a single line from the end of a Quadlet - including security-sensitive content, like AddCapability
    - will fail, and the option will continue to be used. Further, with Volume Quadlets, this can include     additional mounts which can cause content to be unintentionally exposed into containers. If, later, the     image is updated then compromised content might be leaked to an attacker. The vulnerable code paths are in     pkg/domain/infra/abi/quadlet.go (lines 338-360, O_CREATE|O_WRONLY without O_TRUNC) and     vendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go (lines 12-19, non-truncating io.Copy fallback).
    (CVE-2026-19730)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
335233	Linux Distros 未修补的漏洞：CVE-2026-19730	Nessus	Misc.	8/13/2026	8/30/2026	medium
335233	Linux Distros 未修補弱點：CVE-2026-19730	Nessus	Misc.	8/13/2026	8/30/2026	medium
338014	FreeBSD:podman -- podman quadletインストール --replace は、古いファイルを完全に置き換えません(01c15468-9b7b-11f1-a75c-589cfc10a551)	Nessus	FreeBSD Local Security Checks	8/19/2026	8/19/2026	medium
335233	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19730	Nessus	Misc.	8/13/2026	8/30/2026	medium
338014	FreeBSD : podman -- podman quadlet install --replace does not fully replace the old file (01c15468-9b7b-11f1-a75c-589cfc10a551)	Nessus	FreeBSD Local Security Checks	8/19/2026	8/19/2026	medium
335233	Linux Distros Unpatched Vulnerability : CVE-2026-19730	Nessus	Misc.	8/13/2026	8/30/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium