p PatchFirst

ALSA-2022:1762

ALSA-2022:1762 · Important: container-tools:rhel8 security, bug fix, and enhancement update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * psgo: Privilege escalation in 'podman top' (CVE-2022-1227) * prometheus/client_golang: Denial of service using InstrumentHandlerCounter (CVE-2022-21698) * podman: Default inheritable capabilities for linux container should be empty (CVE-2022-27649) * crun: Default inheritable capabilities for linux container should be empty (CVE-2022-27650) * buildah: Default inheritable capabilities for linux container should be empty (CVE-2022-27651) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • aardvark-dns AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.0.1-27.module_el8.6.0+2878+e681bc44

    Auf 2:1.0.1-27.module_el8.6.0+2878+e681bc44 aktualisieren

  • buildah AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.24.2-4.module_el8.6.0+2878+e681bc44

    Auf 1:1.24.2-4.module_el8.6.0+2878+e681bc44 aktualisieren

  • buildah-tests AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.24.2-4.module_el8.6.0+2878+e681bc44

    Auf 1:1.24.2-4.module_el8.6.0+2878+e681bc44 aktualisieren

  • cockpit-podman AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 43-1.module_el8.6.0+2877+8e437bf5

    Auf 43-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • conmon AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.1.0-1.module_el8.6.0+2877+8e437bf5

    Auf 2:2.1.0-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • container-selinux AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.179.1-1.module_el8.6.0+2878+e681bc44

    Auf 2:2.179.1-1.module_el8.6.0+2878+e681bc44 aktualisieren

  • containernetworking-plugins AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.0.1-2.module_el8.6.0+2878+e681bc44

    Auf 1:1.0.1-2.module_el8.6.0+2878+e681bc44 aktualisieren

  • containers-common AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1-27.module_el8.6.0+2878+e681bc44

    Auf 2:1-27.module_el8.6.0+2878+e681bc44 aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3

    Auf 3.15-3.module_el8.6.0+2751+06427ca3 aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3

    Auf 3.15-3.module_el8.6.0+2751+06427ca3 aktualisieren

  • criu-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3

    Auf 3.15-3.module_el8.6.0+2751+06427ca3 aktualisieren

  • criu-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu-libs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3

    Auf 3.15-3.module_el8.6.0+2751+06427ca3 aktualisieren

  • criu-libs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • crun AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.4-1.module_el8.6.0+2877+8e437bf5

    Auf 1.4.4-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • fuse-overlayfs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.2-1.module_el8.6.0+2877+8e437bf5

    Auf 1.8.2-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • libslirp AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5

    Auf 4.4.0-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • libslirp-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5

    Auf 4.4.0-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • netavark AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.0.1-27.module_el8.6.0+2878+e681bc44

    Auf 2:1.0.1-27.module_el8.6.0+2878+e681bc44 aktualisieren

  • oci-seccomp-bpf-hook AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.3-3.module_el8.6.0+2877+8e437bf5

    Auf 1.2.3-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • podman AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.0.2-6.module_el8.6.0+2878+e681bc44

    Auf 2:4.0.2-6.module_el8.6.0+2878+e681bc44 aktualisieren

  • podman-catatonit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.0.2-6.module_el8.6.0+2878+e681bc44

    Auf 2:4.0.2-6.module_el8.6.0+2878+e681bc44 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →