ALSA-2023:6939
ALSA-2023:6939 · Moderate: container-tools:rhel8 security and bug fix update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * go-yaml: Improve heuristics preventing CPU/memory abuse by parsing malicious or large YAML documents (CVE-2022-3064) * golang: html/template: improper handling of JavaScript whitespace (CVE-2023-24540) * net/http, golang.org/x/net/http2: avoid quadratic complexity in HPACK decoding (CVE-2022-41723) * golang: crypto/tls: large handshake records may cause panics (CVE-2022-41724) * golang: net/http, mime/multipart: denial of service from excessive resource consumption (CVE-2022-41725) * golang.org/x/net/html: Cross site scripting (CVE-2023-3978) * golang: net/http, net/textproto: denial of service from excessive memory allocation (CVE-2023-24534) * golang: net/http, net/textproto, mime/multipart: denial of service from excessive resource consumption (CVE-2023-24536) * golang: go/parser: Infinite loop in parsing (CVE-2023-24537) * golang: html/template: backticks not treated as string delimiters (CVE-2023-24538) * golang: html/template: improper sanitization of CSS values (CVE-2023-24539) * containerd: Supplementary groups are not set up properly (CVE-2023-25173) * runc: Rootless runc makes `/sys/fs/cgroup` writable (CVE-2023-25809) * runc: volume mount race condition (regression of CVE-2019-19921) (CVE-2023-27561) * runc: AppArmor can be bypassed when `/proc` inside the container is symlinked with a specific mount configuration (CVE-2023-28642) * golang: html/template: improper handling of empty HTML attributes (CVE-2023-29400) * golang: net/http: insufficient sanitization of Host header (CVE-2023-29406) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
aardvark-dns AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.7.0-1.module_el8.9.0+3657+d86e192f
Auf 2:1.7.0-1.module_el8.9.0+3657+d86e192f aktualisieren
buildah AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.31.3-1.module_el8.9.0+3643+9234dc3b
Auf 1:1.31.3-1.module_el8.9.0+3643+9234dc3b aktualisieren
buildah-tests AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.31.3-1.module_el8.9.0+3643+9234dc3b
Auf 1:1.31.3-1.module_el8.9.0+3643+9234dc3b aktualisieren
cockpit-podman AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 75-1.module_el8.9.0+3643+9234dc3b
Auf 75-1.module_el8.9.0+3643+9234dc3b aktualisieren
conmon AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:2.1.8-1.module_el8.9.0+3643+9234dc3b
Auf 3:2.1.8-1.module_el8.9.0+3643+9234dc3b aktualisieren
container-selinux AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.221.0-1.module_el8.9.0+3643+9234dc3b
Auf 2:2.221.0-1.module_el8.9.0+3643+9234dc3b aktualisieren
containernetworking-plugins AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.0-4.module_el8.9.0+3643+9234dc3b
Auf 1:1.3.0-4.module_el8.9.0+3643+9234dc3b aktualisieren
containers-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1-54.module_el8.9.0+3673+0c64b403
Auf 2:1-54.module_el8.9.0+3673+0c64b403 aktualisieren
crit AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18-4.module_el8.9.0+3643+9234dc3b
Auf 3.18-4.module_el8.9.0+3643+9234dc3b aktualisieren
criu AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18-4.module_el8.9.0+3643+9234dc3b
Auf 3.18-4.module_el8.9.0+3643+9234dc3b aktualisieren
criu-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18-4.module_el8.9.0+3643+9234dc3b
Auf 3.18-4.module_el8.9.0+3643+9234dc3b aktualisieren
criu-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.18-4.module_el8.9.0+3643+9234dc3b
Auf 3.18-4.module_el8.9.0+3643+9234dc3b aktualisieren
crun AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.7-1.module_el8.9.0+3643+9234dc3b
Auf 1.8.7-1.module_el8.9.0+3643+9234dc3b aktualisieren
fuse-overlayfs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.12-1.module_el8.9.0+3643+9234dc3b
Auf 1.12-1.module_el8.9.0+3643+9234dc3b aktualisieren
libslirp AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1.module_el8.8.0+3615+3543c705
Auf 4.4.0-1.module_el8.8.0+3615+3543c705 aktualisieren
libslirp-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1.module_el8.8.0+3615+3543c705
Auf 4.4.0-1.module_el8.8.0+3615+3543c705 aktualisieren
netavark AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.7.0-1.module_el8.9.0+3643+9234dc3b
Auf 2:1.7.0-1.module_el8.9.0+3643+9234dc3b aktualisieren
oci-seccomp-bpf-hook AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.9-1.module_el8.9.0+3643+9234dc3b
Auf 1.2.9-1.module_el8.9.0+3643+9234dc3b aktualisieren
podman AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.6.1-4.module_el8.9.0+3643+9234dc3b
Auf 3:4.6.1-4.module_el8.9.0+3643+9234dc3b aktualisieren
podman-catatonit AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.6.1-4.module_el8.9.0+3643+9234dc3b
Auf 3:4.6.1-4.module_el8.9.0+3643+9234dc3b aktualisieren
podman-docker AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.6.1-4.module_el8.9.0+3643+9234dc3b
Auf 3:4.6.1-4.module_el8.9.0+3643+9234dc3b aktualisieren
podman-gvproxy AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.6.1-4.module_el8.9.0+3643+9234dc3b
Auf 3:4.6.1-4.module_el8.9.0+3643+9234dc3b aktualisieren
podman-plugins AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.6.1-4.module_el8.9.0+3643+9234dc3b
Auf 3:4.6.1-4.module_el8.9.0+3643+9234dc3b aktualisieren
podman-remote AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.6.1-4.module_el8.9.0+3643+9234dc3b
Auf 3:4.6.1-4.module_el8.9.0+3643+9234dc3b aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2023:6939
- https://access.redhat.com/security/cve/CVE-2022-3064
- https://access.redhat.com/security/cve/CVE-2022-41723
- https://access.redhat.com/security/cve/CVE-2022-41724
- https://access.redhat.com/security/cve/CVE-2022-41725
- https://access.redhat.com/security/cve/CVE-2023-24534
- https://access.redhat.com/security/cve/CVE-2023-24536
- https://access.redhat.com/security/cve/CVE-2023-24537
- https://access.redhat.com/security/cve/CVE-2023-24538
- https://access.redhat.com/security/cve/CVE-2023-24539
- https://access.redhat.com/security/cve/CVE-2023-24540
- https://access.redhat.com/security/cve/CVE-2023-25173
- https://access.redhat.com/security/cve/CVE-2023-25809
- https://access.redhat.com/security/cve/CVE-2023-27561
- https://access.redhat.com/security/cve/CVE-2023-28642
- https://access.redhat.com/security/cve/CVE-2023-29400
- https://access.redhat.com/security/cve/CVE-2023-29406
- https://access.redhat.com/security/cve/CVE-2023-3978
- https://bugzilla.redhat.com/2163037
- https://bugzilla.redhat.com/2174485
- https://bugzilla.redhat.com/2175721
- https://bugzilla.redhat.com/2178358
- https://bugzilla.redhat.com/2178488
- https://osv.dev/vulnerability/ALSA-2023:6939