p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in oci-seccomp-bpf-hook

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für oci-seccomp-bpf-hook: 1. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 47

  1. ALSA-2026:89760

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net/[http:](http:) golang: golang: Denial of Service via crafted HTTP Range headers (CVE-2026-78667) * crypto/x509: golang: crypto/x509: Man-in-the-middle attacks via untrusted intermediate certificates (CVE-2026-111943) Bug Fix(es) and Enhancement(s): * container-tools:rhel8: buildah RPM has the wrong version (JIRA:AlmaLinux-272014) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-4.module_el8.10.0+4327+ab8e4068 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. ALSA-2026:63163

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net/mail: golang: net/mail: Denial of Service via pathological email address parsing (CVE-2026-42499) * encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal (CVE-2026-33818) * net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution (CVE-2026-56860) * net/[http:](http:) golang: Go net/[http:](http:) Unencrypted HTTP/2 connections vulnerable to Denial of Service (CVE-2026-56853) * html/template: golang: Go html/temp

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-3.module_el8.10.0+4269+94686149 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. ALSA-2026:38504

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME (CVE-2026-33811) * golang.org/x/crypto/ssh: golang: golang.org/x/crypto/ssh: Denial of Service via crafted SSH certificate (CVE-2026-39835) * podman: Podman: Information disclosure via malicious container image environment variables (CVE-2026-57231) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in t

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4120+03ad4b47 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. ALSA-2026:35833

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object (CVE-2026-34986) * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via crafted public key with excessive parameters (CVE-2026-39829) * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via resource leak from unsolicited SSH responses (CVE-2026-39830) * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: Security bypass

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4120+03ad4b47 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. ALSA-2026:33722

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net/url: Incorrect parsing of IPv6 host literals in net/url (CVE-2026-25679) * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object (CVE-2026-34986) * crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation (CVE-2026-32281) * crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages (CVE-2026-32283) * crypto/x509: crypto/tls: golang: Go:

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4120+03ad4b47 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. ALSA-2026:4672

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: archive/zip: Excessive CPU consumption when building archive index in archive/zip (CVE-2025-61728) * golang: net/url: Memory exhaustion in query parameter parsing in net/url (CVE-2025-61726) * crypto/tls: Unexpected session resumption in crypto/tls (CVE-2025-68121) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4120+03ad4b47 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. ALSA-2026:3428

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: html/template: errors returned from MarshalJSON methods may break template escaping (CVE-2024-24785) * crypto/x509: golang: Denial of Service due to excessive resource consumption via crafted certificate (CVE-2025-61729) * github.com/sirupsen/logrus: github.com/sirupsen/logrus: Denial-of-Service due to large single-line payload (CVE-2025-65637) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4120+03ad4b47 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. ALSA-2026:0753

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: SSH client panic due to unexpected SSH_AGENT_SUCCESS (CVE-2025-47913) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. ALSA-2025:23543

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: container escape and denial of service due to arbitrary write gadgets and procfs write redirects (CVE-2025-52881) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. ALSA-2025:21232

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: container escape via 'masked path' abuse due to mount race conditions (CVE-2025-31133) * runc: container escape with malicious config due to /dev/console mount and related races (CVE-2025-52565) * runc: container escape and denial of service due to arbitrary write gadgets and procfs write redirects (CVE-2025-52881) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4068+0e21408f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. ALSA-2025:15904

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: Podman kube play command may overwrite host files (CVE-2025-9566) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+4047+545787c4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. ALSA-2025:10551

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: podman missing TLS verification (CVE-2025-6032) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. ALSA-2025:9142

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net/[http:](http:) Request smuggling due to acceptance of invalid chunked data in net/http (CVE-2025-22871) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. ALSA-2025:3210

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang.org/x/crypto/ssh: Denial of Service in the Key Exchange of golang.org/x/crypto/ssh (CVE-2025-22869) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. ALSA-2025:1372

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: buildah: Container breakout by using --jobs=2 and a race condition when building a malicious Containerfile (CVE-2024-11218) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. ALSA-2024:10289

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: math/big.Rat: may cause a panic or an unrecoverable fatal error if passed inputs with very large exponents (CVE-2021-33198) * podman: podman machine spawns gvproxy with port bound to all IPs (CVE-2021-4024) * Podman: Buildah: CRI-O: symlink traversal vulnerability in the containers/storage library can cause Denial of Service (DoS) (CVE-2024-9676) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CV

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. ALSA-2024:8846

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * Podman: Buildah: cri-o: FIPS Crypto-Policy Directory Mounting Issue in containers/common Go Library (CVE-2024-9341) * Buildah: Podman: Improper Input Validation in bind-propagation Option of Dockerfile RUN --mount Instruction (CVE-2024-9407) * buildah: Buildah allows arbitrary directory mount (CVE-2024-9675) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3909+6e1c1eb7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. ALSA-2024:8038

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: golang: mime/multipart: golang: net/textproto: memory exhaustion in Request.ParseMultipartForm (CVE-2023-45290) * go/parser: golang: Calling any of the Parse functions containing deeply nested literals can cause a panic/stack exhaustion (CVE-2024-34155) * encoding/gob: golang: Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion (CVE-2024-34156) * go/build/constraint: golang: Calling Parse on a "// +build" build tag line with d

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. ALSA-2024:6969

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: memory exhaustion in Request.ParseMultipartForm (CVE-2023-45290) * golang: crypto/x509: Verify panics on certificates with an unknown public key algorithm (CVE-2024-24783) * golang: net/mail: comments in display names are incorrectly handled (CVE-2024-24784) * golang: net: malformed DNS message can cause infinite loop (CVE-2024-24788) * net/http: Denial of service due to improper 100-continue handling in net/http (CVE-2024-24791) For more details about the security issue(s), including the i

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. ALSA-2024:5258

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang-fips/openssl: Memory leaks in code encrypting and decrypting RSA payloads (CVE-2024-1394) * golang: net/http: memory exhaustion in Request.ParseMultipartForm (CVE-2023-45290) * golang: crypto/x509: Verify panics on certificates with an unknown public key algorithm (CVE-2024-24783) * golang: net/mail: comments in display names are incorrectly handled (CVE-2024-24784) * containers/image: digest type does not guarantee valid type (CVE-2024-3727) * golang: archive/zip: Incorrect handling of certain ZIP fil

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3876+e55593a8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →