p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in containernetworking-plugins · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für containernetworking-plugins: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 49

  1. RLSA-2024:5258

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang-fips/openssl: Memory leaks in code encrypting and decrypting RSA payloads (CVE-2024-1394) * golang: net/http: memory exhaustion in Request.ParseMultipartForm (CVE-2023-45290) * golang: crypto/x509: Verify panics on certificates with an unknown public key algorithm (CVE-2024-24783) * golang: net/mail: comments in display names are incorrectly handled (CVE-2024-24784) * containers/image: digest type does not guarantee valid type (CVE-2024-3727) * golang: archive/zip: Incorrect handling of certain ZI

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.4.0-5.module+el8.10.0+1843+6892ab28 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. RLSA-2024:3968

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:rhel8 bug fix and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: jose-go: improper handling of highly compressed data (CVE-2024-28180) * buildah: jose-go: improper handling of highly compressed data (CVE-2024-28180) * podman: jose-go: resource exhaustion (CVE-2024-28176) * buildah: jose-go: resource exhaustion (CVE-2024-28176) * skopeo: jose-go: resource exhaustion (CVE-2024-28176) Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8 Release Notes linked from the References section.

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.4.0-2.module+el8.10.0+1815+5fe7415e aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. RLSA-2024:3254

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: full container escape at build time (CVE-2024-1753) * golang: net/http/httputil: ReverseProxy should not forward unparseable query parameters (CVE-2022-2880) * golang: regexp/syntax: limit memory used by parsing regexps (CVE-2022-41715) * golang-protobuf: encoding/protojson, internal/encoding/json: infinite loop in protojson.Unmarshal when unmarshaling certain forms of invalid JSON (CVE-2024-24786) * jose-go: improper handling of highly compressed data (CVE-2024-28180) For more details about the

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.4.0-2.module+el8.10.0+1815+5fe7415e aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. RLSA-2024:2098

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:rhel8 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Bug Fix(es): * container_init_t does not possess ptrace process context [rhel-8.9.0.z] (JIRA:Rocky Linux-28923) Security Fix(es): * podman: full container escape at build time (CVE-2024-1753)

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.3.0-8.module+el8.9.0+1703+29de406e aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. RLSA-2024:2084

    Nicht bewertetKorrektur verfügbar

    Important: container-tools:4.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: full container escape at build time (CVE-2024-1753) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.1.1-6.module+el8.9.0+1653+32675f1c aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. RLSA-2023:7202

    Nicht bewertetKorrektur verfügbar

    Moderate: container-tools:4.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: insufficient sanitization of Host header (CVE-2023-29406) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * could not find symbol `criu_set_lsm_mount_context` in `libcriu.so` (BZ#2242871)

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.1.1-5.module+el8.9.0+1445+07728297 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. RLSA-2022:7822

    Hoch · CVSS 7.1Korrektur verfügbar

    Low: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: possible information disclosure and modification (CVE-2022-2989) * buildah: possible information disclosure and modification (CVE-2022-2990) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * podman creates lock file in /etc/cni/net.d/cni.lock instead of /run/lock/ (BZ#2125644) * (podman image trust) does not support the new trust type "sigstoreS

    containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 1:1.1.1-3.module+el8.6.0+1054+50b00ff4 aktualisieren
    • Auf 1:1.1.1-3.module+el8.7.0+1078+e72fcd4f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. RLSA-2022:7529

    Hoch · CVSS 7.5Korrektur verfügbar

    Moderate: container-tools:3.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705) * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962) * prometheus/client_golang: Denial of service using InstrumentHandlerCounter (CVE-2022-21698) * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131) * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630) * golang: compress/gzip: stack exhau

    containernetworking-plugins containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.9.1-1.module+el8.4.0+556+40122d08 aktualisieren
    • Auf 0:0.9.1-1.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:0.9.1-1.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:0.9.1-1.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. RLSA-2022:7469

    Hoch · CVSS 7.5Korrektur verfügbar

    Moderate: container-tools:4.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: crash in a golang.org/x/crypto/ssh server (CVE-2022-27191) * runc: incorrect handling of inheritable capabilities (CVE-2022-29162) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.7 R

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.1.1-2.module+el8.7.0+1077+0e4f03d4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. RLSA-2022:7457

    Hoch · CVSS 7.5Korrektur verfügbar

    Moderate: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http/httputil: panic due to racy read of persistConn after handler panic (CVE-2021-36221) * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: crash in a golang.org/x/crypto/ssh server (CVE-2022-27191) * opencontainers: OCI manifest and index parsing confusion (CVE-2021-41190) * buildah: possible information disclosure and modification (CVE-2022-2990) * runc: incorrect handling of inheritable capabilities (CVE-2022-29162) For more details about the sec

    containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 1:1.1.1-3.module+el8.6.0+1054+50b00ff4 aktualisieren
    • Auf 1:1.1.1-3.module+el8.7.0+1078+e72fcd4f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. RLSA-2022:2143

    Hoch · CVSS 8Korrektur verfügbar

    Important: container-tools:3.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * psgo: Privilege escalation in 'podman top' (CVE-2022-1227) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    containernetworking-plugins containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.9.1-1.module+el8.4.0+556+40122d08 aktualisieren
    • Auf 0:0.9.1-1.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:0.9.1-1.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:0.9.1-1.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. RLSA-2022:1793

    Mittel · CVSS 5.6Korrektur verfügbar

    Moderate: container-tools:3.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * crun: Default inheritable capabilities for linux container should be empty (CVE-2022-27650) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.6 Release Notes linked from the References section.

    containernetworking-plugins containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.9.1-1.module+el8.4.0+556+40122d08 aktualisieren
    • Auf 0:0.9.1-1.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:0.9.1-1.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:0.9.1-1.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. RLSA-2022:1762

    Hoch · CVSS 8Korrektur verfügbar

    Important: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * psgo: Privilege escalation in 'podman top' (CVE-2022-1227) * prometheus/client_golang: Denial of service using InstrumentHandlerCounter (CVE-2022-21698) * podman: Default inheritable capabilities for linux container should be empty (CVE-2022-27649) * crun: Default inheritable capabilities for linux container should be empty (CVE-2022-27650) * buildah: Default inheritable capabilities for linux container should be empty (CVE-2022-27651) For more details about the security issue(s), including the impact, a

    containernetworking-pluginsBetriebssysteme
    • Auf 1:1.0.1-2.module+el8.6.0+785+d1251653 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. RLSA-2022:1566

    Mittel · CVSS 5Korrektur verfügbar

    Moderate: container-tools:2.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: Default inheritable capabilities for linux container should be empty (CVE-2022-27649) * buildah: Default inheritable capabilities for linux container should be empty (CVE-2022-27651) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.8.3-4.module+el8.4.0+559+c02fa3b2 aktualisieren
    • Auf 0:0.8.3-4.module+el8.5.0+708+6758137d aktualisieren
    • Auf 0:0.8.3-4.module+el8.5.0+770+e2f49861 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. RLSA-2022:1565

    Mittel · CVSS 5Korrektur verfügbar

    Moderate: container-tools:3.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: Default inheritable capabilities for linux container should be empty (CVE-2022-27649) * buildah: Default inheritable capabilities for linux container should be empty (CVE-2022-27651) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * 3.0 stable stream: podman run --pid=host command causes OCI permission error (BZ#2070961)

    containernetworking-plugins containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.9.1-1.module+el8.4.0+556+40122d08 aktualisieren
    • Auf 0:0.9.1-1.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:0.9.1-1.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:0.9.1-1.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. RLSA-2021:4222

    Mittel · CVSS 5.6Korrektur verfügbar

    Moderate: container-tools:3.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Host environment variables leaked in build container when using chroot isolation (CVE-2021-3602) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

    containernetworking-plugins containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.9.1-1.module+el8.4.0+556+40122d08 aktualisieren
    • Auf 0:0.9.1-1.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:0.9.1-1.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:0.9.1-1.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. RLSA-2021:4221

    Mittel · CVSS 5.6Korrektur verfügbar

    Moderate: container-tools:2.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Host environment variables leaked in build container when using chroot isolation (CVE-2021-3602) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

    containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.8.3-4.module+el8.4.0+559+c02fa3b2 aktualisieren
    • Auf 0:0.8.3-4.module+el8.5.0+708+6758137d aktualisieren
    • Auf 0:0.8.3-4.module+el8.5.0+770+e2f49861 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. RLSA-2021:4154

    Mittel · CVSS 6.5Korrektur verfügbar

    Moderate: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Host environment variables leaked in build container when using chroot isolation (CVE-2021-3602) * containers/storage: DoS via malicious image (CVE-2021-20291) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

    containernetworking-pluginsBetriebssysteme
    • Auf 0:1.0.0-1.module+el8.5.0+710+4c471e88 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. RLSA-2021:2371

    Hoch · CVSS 7.5Korrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: vulnerable to symlink exchange attack (CVE-2021-30465) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    containernetworking-plugins containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.9.1-1.module+el8.4.0+556+40122d08 aktualisieren
    • Auf 0:0.9.1-1.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:0.9.1-1.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:0.9.1-1.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. RLSA-2021:2370

    Hoch · CVSS 7.5Korrektur verfügbar

    Important: container-tools:3.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: vulnerable to symlink exchange attack (CVE-2021-30465) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    containernetworking-plugins containernetworking-plugins containernetworking-plugins containernetworking-pluginsBetriebssysteme
    • Auf 0:0.9.1-1.module+el8.4.0+556+40122d08 aktualisieren
    • Auf 0:0.9.1-1.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:0.9.1-1.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:0.9.1-1.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →