p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in fuse-overlayfs · Seite 3

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für fuse-overlayfs: 1. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 53

  1. RLSA-2021:4222

    Mittel · CVSS 5.6Korrektur verfügbar

    Moderate: container-tools:3.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Host environment variables leaked in build container when using chroot isolation (CVE-2021-3602) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

    fuse-overlayfs fuse-overlayfs fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:1.4.0-2.module+el8.4.0+558+7340b765 aktualisieren
    • Auf 0:1.4.0-2.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:1.4.0-2.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:1.4.0-2.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. RLSA-2021:4221

    Mittel · CVSS 5.6Korrektur verfügbar

    Moderate: container-tools:2.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Host environment variables leaked in build container when using chroot isolation (CVE-2021-3602) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

    fuse-overlayfs fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.7.8-1.module+el8.4.0+559+c02fa3b2 aktualisieren
    • Auf 0:0.7.8-1.module+el8.5.0+708+6758137d aktualisieren
    • Auf 0:0.7.8-1.module+el8.5.0+770+e2f49861 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. RLSA-2021:4154

    Mittel · CVSS 6.5Korrektur verfügbar

    Moderate: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Host environment variables leaked in build container when using chroot isolation (CVE-2021-3602) * containers/storage: DoS via malicious image (CVE-2021-20291) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

    fuse-overlayfsBetriebssysteme
    • Auf 0:1.7.1-1.module+el8.5.0+710+4c471e88 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. RLSA-2021:2371

    Hoch · CVSS 7.5Korrektur verfügbar

    Important: container-tools:rhel8 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: vulnerable to symlink exchange attack (CVE-2021-30465) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    fuse-overlayfsBetriebssysteme
    • Auf 0:1.4.0-3.module+el8.4.0+556+40122d08 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. RLSA-2021:2370

    Hoch · CVSS 7.5Korrektur verfügbar

    Important: container-tools:3.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: vulnerable to symlink exchange attack (CVE-2021-30465) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    fuse-overlayfs fuse-overlayfs fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:1.4.0-2.module+el8.4.0+558+7340b765 aktualisieren
    • Auf 0:1.4.0-2.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:1.4.0-2.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:1.4.0-2.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. RLSA-2021:2291

    Hoch · CVSS 7.5Korrektur verfügbar

    Important: container-tools:2.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: vulnerable to symlink exchange attack (CVE-2021-30465) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    fuse-overlayfs fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.7.8-1.module+el8.4.0+559+c02fa3b2 aktualisieren
    • Auf 0:0.7.8-1.module+el8.5.0+708+6758137d aktualisieren
    • Auf 0:0.7.8-1.module+el8.5.0+770+e2f49861 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. RLSA-2021:1796

    Hoch · CVSS 7.5Korrektur verfügbar

    Moderate: container-tools:rhel8 security, bug fix, and enhancement update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: crypto/ssh: crafted authentication request can lead to nil pointer dereference (CVE-2020-29652) * podman: Remote traffic to rootless containers is seen as orginating from localhost (CVE-2021-20199) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes link

    fuse-overlayfs fuse-overlayfs fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:1.4.0-2.module+el8.4.0+558+7340b765 aktualisieren
    • Auf 0:1.4.0-2.module+el8.5.0+709+440d5e7e aktualisieren
    • Auf 0:1.4.0-2.module+el8.6.0+783+10209741 aktualisieren
    • Auf 0:1.4.0-2.module+el8.7.0+1076+9b1c11c1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. RLSA-2021:0706

    Hoch · CVSS 7Korrektur verfügbar

    Important: container-tools:2.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: container users permissions are not respected in privileged containers (CVE-2021-20188) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    fuse-overlayfs fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.7.8-1.module+el8.4.0+559+c02fa3b2 aktualisieren
    • Auf 0:0.7.8-1.module+el8.5.0+708+6758137d aktualisieren
    • Auf 0:0.7.8-1.module+el8.5.0+770+e2f49861 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. RLSA-2021:0705

    Hoch · CVSS 7Korrektur verfügbar

    Important: container-tools:1.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: container users permissions are not respected in privileged containers (CVE-2021-20188) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.3-5.module+el8.4.0+557+48ba8b2f aktualisieren
    • Auf 0:0.3-5.module+el8.5.0+681+c9a1951f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. RLSA-2020:1926

    Hoch · CVSS 8.8Korrektur verfügbar

    Important: container-tools:1.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Crafted input tar file may lead to local file overwrite during image build process (CVE-2020-10696) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * conflicting requests: failed to install container-tools:1.0 (BZ#1813776) * podman run container error with avc denied (BZ#1816541)

    fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.3-5.module+el8.4.0+557+48ba8b2f aktualisieren
    • Auf 0:0.3-5.module+el8.5.0+681+c9a1951f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. RLSA-2020:1360

    Mittel · CVSS 5.6Korrektur verfügbar

    Important: container-tools:1.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * QEMU: slirp: OOB buffer access while emulating tcp protocols in tcp_emu() (CVE-2020-7039) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.3-5.module+el8.4.0+557+48ba8b2f aktualisieren
    • Auf 0:0.3-5.module+el8.5.0+681+c9a1951f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. RLSA-2019:4273

    Hoch · CVSS 7.5Korrektur verfügbar

    Important: container-tools:1.0 security update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * HTTP/2: flood using PING frames results in unbounded memory growth (CVE-2019-9512) * HTTP/2: flood using HEADERS frames results in unbounded memory growth (CVE-2019-9514) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.3-5.module+el8.4.0+557+48ba8b2f aktualisieren
    • Auf 0:0.3-5.module+el8.5.0+681+c9a1951f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. RLSA-2019:3494

    Hoch · CVSS 7Korrektur verfügbar

    Important: container-tools:1.0 security and bug fix update

    The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * QEMU: slirp: heap buffer overflow during packet reassembly (CVE-2019-14378) * containers/image: not enforcing TLS when sending username+password credentials to token servers leading to credential disclosure (CVE-2019-10214) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.1

    fuse-overlayfs fuse-overlayfsBetriebssysteme
    • Auf 0:0.3-5.module+el8.4.0+557+48ba8b2f aktualisieren
    • Auf 0:0.3-5.module+el8.5.0+681+c9a1951f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →