p PatchFirst

ALSA-2023:6938

ALSA-2023:6938 · Moderate: container-tools:4.0 security and bug fix update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * go-yaml: Improve heuristics preventing CPU/memory abuse by parsing malicious or large YAML documents (CVE-2022-3064) * golang: html/template: improper handling of JavaScript whitespace (CVE-2023-24540) * net/http, golang.org/x/net/http2: avoid quadratic complexity in HPACK decoding (CVE-2022-41723) * golang: crypto/tls: large handshake records may cause panics (CVE-2022-41724) * golang: net/http, mime/multipart: denial of service from excessive resource consumption (CVE-2022-41725) * golang.org/x/net/html: Cross site scripting (CVE-2023-3978) * golang: net/http, net/textproto: denial of service from excessive memory allocation (CVE-2023-24534) * golang: net/http, net/textproto, mime/multipart: denial of service from excessive resource consumption (CVE-2023-24536) * golang: go/parser: Infinite loop in parsing (CVE-2023-24537) * golang: html/template: backticks not treated as string delimiters (CVE-2023-24538) * golang: html/template: improper sanitization of CSS values (CVE-2023-24539) * runc: Rootless runc makes `/sys/fs/cgroup` writable (CVE-2023-25809) * runc: volume mount race condition (regression of CVE-2019-19921) (CVE-2023-27561) * runc: AppArmor can be bypassed when `/proc` inside the container is symlinked with a specific mount configuration (CVE-2023-28642) * golang: html/template: improper handling of empty HTML attributes (CVE-2023-29400) * golang: net/http: insufficient sanitization of Host header (CVE-2023-29406) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • aardvark-dns AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.0.1-38.module_el8.9.0+3627+db8ec155

    Auf 2:1.0.1-38.module_el8.9.0+3627+db8ec155 aktualisieren

  • buildah AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.24.6-7.module_el8.9.0+3627+db8ec155

    Auf 1:1.24.6-7.module_el8.9.0+3627+db8ec155 aktualisieren

  • buildah-tests AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.24.6-7.module_el8.9.0+3627+db8ec155

    Auf 1:1.24.6-7.module_el8.9.0+3627+db8ec155 aktualisieren

  • cockpit-podman AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 46-1.module_el8.7.0+3344+5bcd850f

    Auf 46-1.module_el8.7.0+3344+5bcd850f aktualisieren

  • conmon AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.1.4-2.module_el8.9.0+3627+db8ec155

    Auf 2:2.1.4-2.module_el8.9.0+3627+db8ec155 aktualisieren

  • container-selinux AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.205.0-3.module_el8.9.0+3627+db8ec155

    Auf 2:2.205.0-3.module_el8.9.0+3627+db8ec155 aktualisieren

  • containernetworking-plugins AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.1.1-5.module_el8.9.0+3627+db8ec155

    Auf 1:1.1.1-5.module_el8.9.0+3627+db8ec155 aktualisieren

  • containers-common AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1-38.module_el8.9.0+3627+db8ec155

    Auf 2:1-38.module_el8.9.0+3627+db8ec155 aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • criu-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • criu-libs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu-libs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • crun AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-1.module_el8.9.0+3627+db8ec155

    Auf 1.8.3-1.module_el8.9.0+3627+db8ec155 aktualisieren

  • fuse-overlayfs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9-2.module_el8.9.0+3627+db8ec155

    Auf 1.9-2.module_el8.9.0+3627+db8ec155 aktualisieren

  • libslirp AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5

    Auf 4.4.0-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • libslirp AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb

    Auf 4.4.0-1.module_el8.6.0+3137+d33c3efb aktualisieren

  • libslirp-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb

    Auf 4.4.0-1.module_el8.6.0+3137+d33c3efb aktualisieren

  • libslirp-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5

    Auf 4.4.0-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • netavark AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.0.1-38.module_el8.9.0+3627+db8ec155

    Auf 2:1.0.1-38.module_el8.9.0+3627+db8ec155 aktualisieren

  • oci-seccomp-bpf-hook AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.5-2.module_el8.8.0+3468+16b86c82

    Auf 1.2.5-2.module_el8.8.0+3468+16b86c82 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →