p PatchFirst

ALSA-2024:0121

ALSA-2024:0121 · Moderate: container-tools:4.0 security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: archive/tar: unbounded memory consumption when reading headers (CVE-2022-2879) * golang: net/http/httputil: ReverseProxy should not forward unparseable query parameters (CVE-2022-2880) * golang: net/http: handle server errors after sending GOAWAY (CVE-2022-27664) * golang: regexp/syntax: limit memory used by parsing regexps (CVE-2022-41715) * golang: crypto/tls: slow verification of certificate chains containing large RSA keys (CVE-2023-29409) * golang: html/template: improper handling of HTML-like comments within script contexts (CVE-2023-39318) * golang: html/template: improper handling of special tags within script contexts (CVE-2023-39319) * golang: crypto/tls: panic when processing post-handshake message on QUIC connections (CVE-2023-39321) * golang: crypto/tls: lack of a limit on buffered post-handshake (CVE-2023-39322) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • aardvark-dns AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.0.1-38.module_el8.9.0+3627+db8ec155

    Auf 2:1.0.1-38.module_el8.9.0+3627+db8ec155 aktualisieren

  • buildah AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.24.6-7.module_el8.9.0+3627+db8ec155

    Auf 1:1.24.6-7.module_el8.9.0+3627+db8ec155 aktualisieren

  • buildah-tests AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.24.6-7.module_el8.9.0+3627+db8ec155

    Auf 1:1.24.6-7.module_el8.9.0+3627+db8ec155 aktualisieren

  • buildah-tests AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.24.6-7.module_el8.9.0+3687+dcd7ef8f

    Auf 1:1.24.6-7.module_el8.9.0+3687+dcd7ef8f aktualisieren

  • cockpit-podman AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 46-1.module_el8.7.0+3344+5bcd850f

    Auf 46-1.module_el8.7.0+3344+5bcd850f aktualisieren

  • conmon AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.1.4-2.module_el8.9.0+3627+db8ec155

    Auf 2:2.1.4-2.module_el8.9.0+3627+db8ec155 aktualisieren

  • conmon AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.1.4-2.module_el8.9.0+3687+dcd7ef8f

    Auf 2:2.1.4-2.module_el8.9.0+3687+dcd7ef8f aktualisieren

  • container-selinux AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.205.0-3.module_el8.9.0+3627+db8ec155

    Auf 2:2.205.0-3.module_el8.9.0+3627+db8ec155 aktualisieren

  • containernetworking-plugins AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.1.1-6.module_el8.9.0+3711+04fcca5e

    Auf 1:1.1.1-6.module_el8.9.0+3711+04fcca5e aktualisieren

  • containers-common AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1-38.module_el8.9.0+3627+db8ec155

    Auf 2:1-38.module_el8.9.0+3627+db8ec155 aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • crit AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • criu-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • criu-libs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5

    Auf 3.15-3.module_el8.6.0+2877+8e437bf5 aktualisieren

  • criu-libs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb

    Auf 3.15-3.module_el8.6.0+3137+d33c3efb aktualisieren

  • crun AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.7-1.module_el8.9.0+3683+33eb0feb

    Auf 1.8.7-1.module_el8.9.0+3683+33eb0feb aktualisieren

  • fuse-overlayfs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9-2.module_el8.9.0+3627+db8ec155

    Auf 1.9-2.module_el8.9.0+3627+db8ec155 aktualisieren

  • libslirp AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5

    Auf 4.4.0-1.module_el8.6.0+2877+8e437bf5 aktualisieren

  • libslirp AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb

    Auf 4.4.0-1.module_el8.6.0+3137+d33c3efb aktualisieren

  • libslirp-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb

    Auf 4.4.0-1.module_el8.6.0+3137+d33c3efb aktualisieren

  • libslirp-devel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5

    Auf 4.4.0-1.module_el8.6.0+2877+8e437bf5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →