McAfee が存在する場合、podman、buildah、または skopeo を使用してコンテナーイメージをプルできない

Issue

• McAfee Agent と podman などの Red Hat container-tools を使用している場合、イメージをプルすると、次のようなエラーが表示されます。

# podman pull docker/io/nginx
Trying to pull docker.io/library/nginx:latest...
Getting image source signatures
Copying blob b78b95af9b17 done
Copying blob c7d6bca2b8dc done
Copying blob cf16cd8e71e0 done
Copying blob aa1efa14b3bf done
Copying blob 0241c68333ef done
Copying blob f7ec5a41d630 done
Copying config 62d49f9bab done
Writing manifest to image destination
Storing signatures
Error processing tar file(exit status 1): open /etc/passwd: permission denied
Error: Error committing the finished image: error adding layer with blob "sha256:f7ec5a41d630a33a2d1db59b95d89d93de7ae5a619a3a8571b78457e48266eba": Error processing tar file(exit status 1): open /etc/passwd: permission denied

• このナレッジベースソリューションで説明されている状況下では、この問題は、複数のサービス、バイナリー、カーネルモジュールで構成されるノードに McAfee Agent ソフトウェアがロードされている場合にのみ発生するようです。