p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in oci-systemd-hook

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für oci-systemd-hook: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 14

  1. ALSA-2021:0705

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:1.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: container users permissions are not respected in privileged containers (CVE-2021-20188) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. ALBA-2020:5498

    Nicht bewertetKorrektur verfügbar

    container-tools:1.0 bug fix and enhancement update

    For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  3. ALBA-2020:4771

    Nicht bewertetKorrektur verfügbar

    container-tools:1.0 bug fix and enhancement update

    For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  4. ALSA-2020:1926

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:1.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Crafted input tar file may lead to local file overwrite during image build process (CVE-2020-10696) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * conflicting requests: failed to install container-tools:1.0 (BZ#1813776) * podman run container error with avc denied (BZ#1816541)

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. ALSA-2020:1360

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:1.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * QEMU: slirp: OOB buffer access while emulating tcp protocols in tcp_emu() (CVE-2020-7039) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. ALSA-2019:4273

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:1.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * HTTP/2: flood using PING frames results in unbounded memory growth (CVE-2019-9512) * HTTP/2: flood using HEADERS frames results in unbounded memory growth (CVE-2019-9514) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. ALSA-2019:4269

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * HTTP/2: flood using PING frames results in unbounded memory growth (CVE-2019-9512) * HTTP/2: flood using HEADERS frames results in unbounded memory growth (CVE-2019-9514) * runc: AppArmor/SELinux bypass with malicious image that specifies a volume at /proc (CVE-2019-16884) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * avc: podman run --security-opt

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. ALSA-2019:3494

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:1.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * QEMU: slirp: heap buffer overflow during packet reassembly (CVE-2019-14378) * containers/image: not enforcing TLS when sending username+password credentials to token servers leading to credential disclosure (CVE-2019-10214) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Releas

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. ALSA-2019:3403

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * QEMU: slirp: heap buffer overflow during packet reassembly (CVE-2019-14378) * containers/image: not enforcing TLS when sending username+password credentials to token servers leading to credential disclosure (CVE-2019-10214) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Releas

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. ALBA-2019:2724

    Nicht bewertetKorrektur verfügbar

    container-tools:1.0 bug fix update

    Bug Fix(es): * [stream 1.0] need to revert fuse-overlayfs commit to sync with rhel8 stream (BZ#1720707)

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  11. ALBA-2019:2723

    Nicht bewertetKorrektur verfügbar

    container-tools:rhel8 bug fix update

    Bug Fix(es): * race/corruption: podman failed to launch containers (BZ#1741110) * podman exec can fail with "failed to write ... to cgroup.procs invalid argument" (BZ#1743163)

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  12. ALBA-2019:1956

    Nicht bewertetKorrektur verfügbar

    container-tools:rhel8 bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Bug Fix(es): * podman exec rc-code needs to distinguish between stopped containers and non existing ones (BZ#1723470) * Performance Problems with Podman on systems with IO load (BZ#1724522) * podman exec leaks an exec_pid_<hash> file for every exec in tmpfs (BZ#1731270)

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  13. ALSA-2019:0975

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * A flaw was found in the way runc handled system file descriptors when running containers. A malicious container could use this flaw to overwrite contents of the runc binary and consequently run arbitrary commands on the container host system. (CVE-2019-5736) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * [stream rhel8] rebase container-selinux to 2.94

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. ALBA-2019:0973

    Nicht bewertetKorrektur verfügbar

    container-tools bug fix update

    The container-tools package contains tools for working with containers, notably podman, buildah, skopeo, and runc. Users of container-tools are advised to upgrade to this updated package, which fixes several bugs.

    oci-systemd-hook oci-systemd-hook oci-systemd-hookBetriebssysteme
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 aktualisieren
    • Auf 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →