ALSA-2020:1926
ALSA-2020:1926 · Important: container-tools:1.0 security and bug fix update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Crafted input tar file may lead to local file overwrite during image build process (CVE-2020-10696) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * conflicting requests: failed to install container-tools:1.0 (BZ#1813776) * podman run container error with avc denied (BZ#1816541)
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
container-selinux AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.124.0-1.gitf958d0c.module_el8.3.0+2044+12421f43
Actualiza a 2:2.124.0-1.gitf958d0c.module_el8.3.0+2044+12421f43
crit AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.3.0+2044+12421f43
Actualiza a 3.12-9.module_el8.3.0+2044+12421f43
crit AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.4.0+2496+12421f43
Actualiza a 3.12-9.module_el8.4.0+2496+12421f43
crit AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.5.0+119+9a9ec082
Actualiza a 3.12-9.module_el8.5.0+119+9a9ec082
criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.4.0+2496+12421f43
Actualiza a 3.12-9.module_el8.4.0+2496+12421f43
criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.3.0+2044+12421f43
Actualiza a 3.12-9.module_el8.3.0+2044+12421f43
criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.5.0+119+9a9ec082
Actualiza a 3.12-9.module_el8.5.0+119+9a9ec082
fuse-overlayfs AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3-5.module_el8.3.0+2044+12421f43
Actualiza a 0.3-5.module_el8.3.0+2044+12421f43
fuse-overlayfs AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3-5.module_el8.4.0+2496+12421f43
Actualiza a 0.3-5.module_el8.4.0+2496+12421f43
fuse-overlayfs AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3-5.module_el8.5.0+119+9a9ec082
Actualiza a 0.3-5.module_el8.5.0+119+9a9ec082
oci-systemd-hook AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082
Actualiza a 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082
oci-systemd-hook AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43
Actualiza a 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43
oci-systemd-hook AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43
Actualiza a 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43
oci-umount AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.3.4-2.git87f9237.module_el8.5.0+119+9a9ec082
Actualiza a 2:2.3.4-2.git87f9237.module_el8.5.0+119+9a9ec082
oci-umount AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.3.4-2.git87f9237.module_el8.4.0+2496+12421f43
Actualiza a 2:2.3.4-2.git87f9237.module_el8.4.0+2496+12421f43
oci-umount AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.3.4-2.git87f9237.module_el8.3.0+2044+12421f43
Actualiza a 2:2.3.4-2.git87f9237.module_el8.3.0+2044+12421f43
python3-criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.3.0+2044+12421f43
Actualiza a 3.12-9.module_el8.3.0+2044+12421f43
python3-criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.4.0+2496+12421f43
Actualiza a 3.12-9.module_el8.4.0+2496+12421f43
python3-criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12-9.module_el8.5.0+119+9a9ec082
Actualiza a 3.12-9.module_el8.5.0+119+9a9ec082
runc AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0-56.rc5.dev.git2abd837.module_el8.3.0+2044+12421f43
Actualiza a 1.0.0-56.rc5.dev.git2abd837.module_el8.3.0+2044+12421f43
runc AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0-56.rc5.dev.git2abd837.module_el8.4.0+2496+12421f43
Actualiza a 1.0.0-56.rc5.dev.git2abd837.module_el8.4.0+2496+12421f43
runc AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0-56.rc5.dev.git2abd837.module_el8.5.0+119+9a9ec082
Actualiza a 1.0.0-56.rc5.dev.git2abd837.module_el8.5.0+119+9a9ec082
slirp4netns AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1-5.dev.gitc4e1bc5.module_el8.3.0+2044+12421f43
Actualiza a 0.1-5.dev.gitc4e1bc5.module_el8.3.0+2044+12421f43
slirp4netns AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1-5.dev.gitc4e1bc5.module_el8.4.0+2496+12421f43
Actualiza a 0.1-5.dev.gitc4e1bc5.module_el8.4.0+2496+12421f43
Fuentes originales
- https://access.redhat.com/errata/RHSA-2020:1926
- https://bugzilla.redhat.com/1776313
- https://bugzilla.redhat.com/1813776
- https://bugzilla.redhat.com/1816541
- https://bugzilla.redhat.com/1817651
- https://errata.almalinux.org/8/ALSA-2020-1926.html
- https://vulners.com/cve/CVE-2020-10696
- https://osv.dev/vulnerability/ALSA-2020:1926