p PatchFirst

ALSA-2024:3254

ALSA-2024:3254 · Important: container-tools:rhel8 security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: full container escape at build time (CVE-2024-1753) * golang: net/http/httputil: ReverseProxy should not forward unparseable query parameters (CVE-2022-2880) * golang: regexp/syntax: limit memory used by parsing regexps (CVE-2022-41715) * golang-protobuf: encoding/protojson, internal/encoding/json: infinite loop in protojson.Unmarshal when unmarshaling certain forms of invalid JSON (CVE-2024-24786) * jose-go: improper handling of highly compressed data (CVE-2024-28180) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.0-1.module_el8.10.0+3792+03eaed9c

    Actualiza a 2:1.10.0-1.module_el8.10.0+3792+03eaed9c

  • buildah AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.7-1.module_el8.10.0+3845+87b84552

    Actualiza a 2:1.33.7-1.module_el8.10.0+3845+87b84552

  • buildah-tests AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.7-1.module_el8.10.0+3845+87b84552

    Actualiza a 2:1.33.7-1.module_el8.10.0+3845+87b84552

  • cockpit-podman AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 84.1-1.module_el8.10.0+3792+03eaed9c

    Actualiza a 84.1-1.module_el8.10.0+3792+03eaed9c

  • conmon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3845+87b84552

    Actualiza a 3:2.1.10-1.module_el8.10.0+3845+87b84552

  • container-selinux AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.229.0-2.module_el8.10.0+3792+03eaed9c

    Actualiza a 2:2.229.0-2.module_el8.10.0+3792+03eaed9c

  • containernetworking-plugins AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.4.0-2.module_el8.10.0+3792+03eaed9c

    Actualiza a 1:1.4.0-2.module_el8.10.0+3792+03eaed9c

  • containers-common AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1-81.module_el8.10.0+3792+03eaed9c

    Actualiza a 2:1-81.module_el8.10.0+3792+03eaed9c

  • crit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • criu AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • criu-devel AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • criu-libs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • crun AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.14.3-2.module_el8.10.0+3845+87b84552

    Actualiza a 1.14.3-2.module_el8.10.0+3845+87b84552

  • fuse-overlayfs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13-1.module_el8.10.0+3792+03eaed9c

    Actualiza a 1.13-1.module_el8.10.0+3792+03eaed9c

  • libslirp AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-2.module_el8.10.0+3845+87b84552

    Actualiza a 4.4.0-2.module_el8.10.0+3845+87b84552

  • libslirp-devel AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-2.module_el8.10.0+3845+87b84552

    Actualiza a 4.4.0-2.module_el8.10.0+3845+87b84552

  • netavark AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.3-1.module_el8.10.0+3845+87b84552

    Actualiza a 2:1.10.3-1.module_el8.10.0+3845+87b84552

  • oci-seccomp-bpf-hook AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.10-1.module_el8.10.0+3792+03eaed9c

    Actualiza a 1.2.10-1.module_el8.10.0+3792+03eaed9c

  • podman AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.4-1.module_el8.10.0+3845+87b84552

    Actualiza a 4:4.9.4-1.module_el8.10.0+3845+87b84552

  • podman-catatonit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.4-1.module_el8.10.0+3845+87b84552

    Actualiza a 4:4.9.4-1.module_el8.10.0+3845+87b84552

  • podman-docker AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.4-1.module_el8.10.0+3845+87b84552

    Actualiza a 4:4.9.4-1.module_el8.10.0+3845+87b84552

  • podman-gvproxy AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.4-1.module_el8.10.0+3845+87b84552

    Actualiza a 4:4.9.4-1.module_el8.10.0+3845+87b84552

  • podman-plugins AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.4-1.module_el8.10.0+3845+87b84552

    Actualiza a 4:4.9.4-1.module_el8.10.0+3845+87b84552

  • podman-remote AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.4-1.module_el8.10.0+3845+87b84552

    Actualiza a 4:4.9.4-1.module_el8.10.0+3845+87b84552

Fuentes originales

Comprueba tu servidor →