p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in oci-seccomp-bpf-hook · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für oci-seccomp-bpf-hook: 1. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 47

  1. ALSA-2024:4246

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang-protobuf: encoding/protojson, internal/encoding/json: infinite loop in protojson.Unmarshal when unmarshaling certain forms of invalid JSON (CVE-2024-24786) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    • Auf 1.2.10-1.module_el8.10.0+3859+6ae70a0e aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. ALSA-2024:3968

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:rhel8 bug fix and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: jose-go: improper handling of highly compressed data (CVE-2024-28180) * buildah: jose-go: improper handling of highly compressed data (CVE-2024-28180) * podman: jose-go: resource exhaustion (CVE-2024-28176) * buildah: jose-go: resource exhaustion (CVE-2024-28176) * skopeo: jose-go: resource exhaustion (CVE-2024-28176) Additional Changes: For detailed information on changes in this release, see the AlmaLinuxRelease Notes linked from the References section.

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. ALSA-2024:3254

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: full container escape at build time (CVE-2024-1753) * golang: net/http/httputil: ReverseProxy should not forward unparseable query parameters (CVE-2022-2880) * golang: regexp/syntax: limit memory used by parsing regexps (CVE-2022-41715) * golang-protobuf: encoding/protojson, internal/encoding/json: infinite loop in protojson.Unmarshal when unmarshaling certain forms of invalid JSON (CVE-2024-24786) * jose-go: improper handling of highly compressed data (CVE-2024-28180) For more details about the sec

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.10-1.module_el8.10.0+3792+03eaed9c aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. ALSA-2024:2098

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Bug Fix(es): * container_init_t does not possess ptrace process context [almalinux-8.9.0.z] (JIRA:AlmaLinux-28923) Security Fix(es): * podman: full container escape at build time (CVE-2024-1753)

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.9-1.module_el8.9.0+3755+bc5f21db aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. ALSA-2024:2084

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:4.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: full container escape at build time (CVE-2024-1753) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.5-2.module_el8.8.0+3468+16b86c82 aktualisieren
    • Auf 1.2.5-2.module_el8.9.0+3821+d7d58347 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. ALSA-2024:0752

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: file descriptor leak (CVE-2024-21626) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.9-1.module_el8.9.0+3643+9234dc3b aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. ALSA-2024:0748

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:4.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: file descriptor leak ("Leaky Vessels") (CVE-2024-21626) A AlmaLinux Security Bulletin which addresses further details about the Leaky Vessels flaw is available in the References section. * golang: net/http/internal: Denial of Service (DoS) via Resource Consumption via HTTP requests (CVE-2023-39326) * golang: crypto/tls: Timing Side Channel attack in RSA based TLS key exchanges. (CVE-2023-45287) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and othe

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.5-2.module_el8.8.0+3468+16b86c82 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. ALSA-2024:0121

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:4.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: archive/tar: unbounded memory consumption when reading headers (CVE-2022-2879) * golang: net/http/httputil: ReverseProxy should not forward unparseable query parameters (CVE-2022-2880) * golang: net/http: handle server errors after sending GOAWAY (CVE-2022-27664) * golang: regexp/syntax: limit memory used by parsing regexps (CVE-2022-41715) * golang: crypto/tls: slow verification of certificate chains containing large RSA keys (CVE-2023-29409) * golang: html/template: improper handling of HTML-like c

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.5-2.module_el8.8.0+3468+16b86c82 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. ALSA-2023:7202

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:4.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: insufficient sanitization of Host header (CVE-2023-29406) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * could not find symbol `criu_set_lsm_mount_context` in `libcriu.so` (BZ#2242871)

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.5-2.module_el8.8.0+3468+16b86c82 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. ALSA-2023:6939

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:rhel8 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * go-yaml: Improve heuristics preventing CPU/memory abuse by parsing malicious or large YAML documents (CVE-2022-3064) * golang: html/template: improper handling of JavaScript whitespace (CVE-2023-24540) * net/http, golang.org/x/net/http2: avoid quadratic complexity in HPACK decoding (CVE-2022-41723) * golang: crypto/tls: large handshake records may cause panics (CVE-2022-41724) * golang: net/http, mime/multipart: denial of service from excessive resource consumption (CVE-2022-41725) * golang.org/x/net/html: Cr

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.9-1.module_el8.9.0+3643+9234dc3b aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. ALSA-2023:6938

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:4.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * go-yaml: Improve heuristics preventing CPU/memory abuse by parsing malicious or large YAML documents (CVE-2022-3064) * golang: html/template: improper handling of JavaScript whitespace (CVE-2023-24540) * net/http, golang.org/x/net/http2: avoid quadratic complexity in HPACK decoding (CVE-2022-41723) * golang: crypto/tls: large handshake records may cause panics (CVE-2022-41724) * golang: net/http, mime/multipart: denial of service from excessive resource consumption (CVE-2022-41725) * golang.org/x/net/html: Cr

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.5-2.module_el8.8.0+3468+16b86c82 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. ALSA-2023:2802

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:4.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705) * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962) * golang: net/http: handle server errors after sending GOAWAY (CVE-2022-27664) * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131) * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630) * golang: compress/gzip: stack exhaustion in Reader.Read (CVE-2022-30631) * golang: path/filepath: stack exhaustion in Glob (CVE-2022-30632)

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.5-2.module_el8.8.0+3468+16b86c82 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. ALSA-2023:2758

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705) * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962) * golang: net/http: handle server errors after sending GOAWAY (CVE-2022-27664) * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131) * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630) * golang: compress/gzip: stack exhaustion in Reader.Read (CVE-2022-30631) * golang: path/filepath: stack exhaustion in Glob (CVE-2022-30632)

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.8-1.module_el8.8.0+3470+252b1910 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. ALSA-2022:7822

    Nicht bewertetKorrektur verfügbar

    Low: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: possible information disclosure and modification (CVE-2022-2989) * buildah: possible information disclosure and modification (CVE-2022-2990) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * podman creates lock file in /etc/cni/net.d/cni.lock instead of /run/lock/ (BZ#2125644) * (podman image trust) does not support the new trust type "sigstoreSig

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.6-1.module_el8.6.0+3336+00d107d5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. ALSA-2022:7529

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:3.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705) * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962) * prometheus/client_golang: Denial of service using InstrumentHandlerCounter (CVE-2022-21698) * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131) * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630) * golang: compress/gzip: stack exhaustion

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.0-3.module_el8.6.0+2876+9ed4eae2 aktualisieren
    • Auf 1.2.0-3.module_el8.6.0+3136+bfcd65b6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. ALSA-2022:7469

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:4.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: crash in a golang.org/x/crypto/ssh server (CVE-2022-27191) * runc: incorrect handling of inheritable capabilities (CVE-2022-29162) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release N

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.5-1.module_el8.7.0+3344+5bcd850f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. ALBA-2022:2144

    Nicht bewertetKorrektur verfügbar

    container-tools:4.0 bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Bug Fix: * Udica crashes when processing inspect file without capabilities (BZ#2077474)

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.3-3.module_el8.6.0+2877+8e437bf5 aktualisieren
    • Auf 1.2.3-3.module_el8.6.0+2878+e681bc44 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  18. ALSA-2022:2143

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:3.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * psgo: Privilege escalation in 'podman top' (CVE-2022-1227) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.0-3.module_el8.6.0+2876+9ed4eae2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. ALBA-2022:2141

    Nicht bewertetKorrektur verfügbar

    container-tools:rhel8 bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Bug Fix(es): * Udica crashes when processing inspect file without capabilities (BZ#2077472)

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.3-3.module_el8.6.0+2877+8e437bf5 aktualisieren
    • Auf 1.2.3-3.module_el8.6.0+2878+e681bc44 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  20. ALBA-2022:1816

    Nicht bewertetKorrektur verfügbar

    new module: container-tools:4.0

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. This enhancement update adds the container-tools:4.0 module stream to AlmaLinux For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

    oci-seccomp-bpf-hook oci-seccomp-bpf-hookBetriebssysteme
    • Auf 1.2.3-3.module_el8.6.0+2877+8e437bf5 aktualisieren
    • Auf 1.2.3-3.module_el8.6.0+2878+e681bc44 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →