p PatchFirst

ALSA-2020:1650

ALSA-2020:1650 · Moderate: container-tools:rhel8 security, bug fix, and enhancement update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: volume mount race condition with shared mounts leads to information leak/integrity manipulation (CVE-2019-19921) * containers/image: Container images read entire image manifest into memory (CVE-2020-1702) * podman: incorrectly allows existing files in volumes to be overwritten by a container when it is created (CVE-2020-1726) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.3.0+2044+12421f43

    Auf 3.12-9.module_el8.3.0+2044+12421f43 aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.4.0+2496+12421f43

    Auf 3.12-9.module_el8.4.0+2496+12421f43 aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.5.0+119+9a9ec082

    Auf 3.12-9.module_el8.5.0+119+9a9ec082 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.4.0+2496+12421f43

    Auf 3.12-9.module_el8.4.0+2496+12421f43 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.3.0+2044+12421f43

    Auf 3.12-9.module_el8.3.0+2044+12421f43 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.5.0+119+9a9ec082

    Auf 3.12-9.module_el8.5.0+119+9a9ec082 aktualisieren

  • python-podman-api AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0-0.2.gitd0a45fe.module_el8.5.0+2635+e4386a39

    Auf 1.2.0-0.2.gitd0a45fe.module_el8.5.0+2635+e4386a39 aktualisieren

  • python-podman-api AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0-0.2.gitd0a45fe.module_el8.5.0+108+00865455

    Auf 1.2.0-0.2.gitd0a45fe.module_el8.5.0+108+00865455 aktualisieren

  • python3-criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.3.0+2044+12421f43

    Auf 3.12-9.module_el8.3.0+2044+12421f43 aktualisieren

  • python3-criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.4.0+2496+12421f43

    Auf 3.12-9.module_el8.4.0+2496+12421f43 aktualisieren

  • python3-criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12-9.module_el8.5.0+119+9a9ec082

    Auf 3.12-9.module_el8.5.0+119+9a9ec082 aktualisieren

  • slirp4netns AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.2-3.git21fdece.module_el8.5.0+2635+e4386a39

    Auf 0.4.2-3.git21fdece.module_el8.5.0+2635+e4386a39 aktualisieren

  • slirp4netns AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.2-3.git21fdece.module_el8.5.0+108+00865455

    Auf 0.4.2-3.git21fdece.module_el8.5.0+108+00865455 aktualisieren

  • toolbox AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0.7-1.module_el8.5.0+108+00865455

    Auf 0.0.7-1.module_el8.5.0+108+00865455 aktualisieren

  • toolbox AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0.7-1.module_el8.5.0+2635+e4386a39

    Auf 0.0.7-1.module_el8.5.0+2635+e4386a39 aktualisieren

  • udica AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.2.1-2.module_el8.5.0+108+00865455

    Auf 0.2.1-2.module_el8.5.0+108+00865455 aktualisieren

  • udica AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.2.1-2.module_el8.5.0+2635+e4386a39

    Auf 0.2.1-2.module_el8.5.0+2635+e4386a39 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →