ALSA-2024:3968
ALSA-2024:3968 · Moderate: container-tools:rhel8 bug fix and enhancement update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: jose-go: improper handling of highly compressed data (CVE-2024-28180) * buildah: jose-go: improper handling of highly compressed data (CVE-2024-28180) * podman: jose-go: resource exhaustion (CVE-2024-28176) * buildah: jose-go: resource exhaustion (CVE-2024-28176) * skopeo: jose-go: resource exhaustion (CVE-2024-28176) Additional Changes: For detailed information on changes in this release, see the AlmaLinuxRelease Notes linked from the References section.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
aardvark-dns AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.10.0-1.module_el8.10.0+3792+03eaed9c
Actualiza a 2:1.10.0-1.module_el8.10.0+3792+03eaed9c
aardvark-dns AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.10.0-1.module_el8.10.0+3858+6ad51f9f
Actualiza a 2:1.10.0-1.module_el8.10.0+3858+6ad51f9f
buildah AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.33.7-2.module_el8.10.0+3858+6ad51f9f
Actualiza a 2:1.33.7-2.module_el8.10.0+3858+6ad51f9f
buildah-tests AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.33.7-2.module_el8.10.0+3858+6ad51f9f
Actualiza a 2:1.33.7-2.module_el8.10.0+3858+6ad51f9f
cockpit-podman AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 84.1-1.module_el8.10.0+3858+6ad51f9f
Actualiza a 84.1-1.module_el8.10.0+3858+6ad51f9f
conmon AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3858+6ad51f9f
Actualiza a 3:2.1.10-1.module_el8.10.0+3858+6ad51f9f
conmon AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3845+87b84552
Actualiza a 3:2.1.10-1.module_el8.10.0+3845+87b84552
container-selinux AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.229.0-2.module_el8.10.0+3858+6ad51f9f
Actualiza a 2:2.229.0-2.module_el8.10.0+3858+6ad51f9f
containernetworking-plugins AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.4.0-2.module_el8.10.0+3858+6ad51f9f
Actualiza a 1:1.4.0-2.module_el8.10.0+3858+6ad51f9f
containernetworking-plugins AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.4.0-2.module_el8.10.0+3792+03eaed9c
Actualiza a 1:1.4.0-2.module_el8.10.0+3792+03eaed9c
containers-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1-81.module_el8.10.0+3858+6ad51f9f
Actualiza a 2:1-81.module_el8.10.0+3858+6ad51f9f
containers-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1-81.module_el8.10.0+3792+03eaed9c
Actualiza a 2:1-81.module_el8.10.0+3792+03eaed9c
crit AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552
Actualiza a 3.18-5.module_el8.10.0+3845+87b84552
crit AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18-5.module_el8.10.0+3858+6ad51f9f
Actualiza a 3.18-5.module_el8.10.0+3858+6ad51f9f
criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552
Actualiza a 3.18-5.module_el8.10.0+3845+87b84552
criu AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18-5.module_el8.10.0+3858+6ad51f9f
Actualiza a 3.18-5.module_el8.10.0+3858+6ad51f9f
criu-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18-5.module_el8.10.0+3858+6ad51f9f
Actualiza a 3.18-5.module_el8.10.0+3858+6ad51f9f
criu-libs AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552
Actualiza a 3.18-5.module_el8.10.0+3845+87b84552
crun AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.14.3-2.module_el8.10.0+3845+87b84552
Actualiza a 1.14.3-2.module_el8.10.0+3845+87b84552
crun AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.14.3-2.module_el8.10.0+3858+6ad51f9f
Actualiza a 1.14.3-2.module_el8.10.0+3858+6ad51f9f
fuse-overlayfs AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13-1.module_el8.10.0+3792+03eaed9c
Actualiza a 1.13-1.module_el8.10.0+3792+03eaed9c
libslirp AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-2.module_el8.10.0+3858+6ad51f9f
Actualiza a 4.4.0-2.module_el8.10.0+3858+6ad51f9f
libslirp AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-2.module_el8.10.0+3845+87b84552
Actualiza a 4.4.0-2.module_el8.10.0+3845+87b84552
libslirp-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-2.module_el8.10.0+3858+6ad51f9f
Actualiza a 4.4.0-2.module_el8.10.0+3858+6ad51f9f
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:3968
- https://access.redhat.com/security/cve/CVE-2024-28176
- https://access.redhat.com/security/cve/CVE-2024-28180
- https://bugzilla.redhat.com/2268820
- https://bugzilla.redhat.com/2268854
- https://errata.almalinux.org/8/ALSA-2024-3968.html
- https://osv.dev/vulnerability/ALSA-2024:3968