p PatchFirst

ALSA-2024:5258

ALSA-2024:5258 · Important: container-tools:rhel8 security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang-fips/openssl: Memory leaks in code encrypting and decrypting RSA payloads (CVE-2024-1394) * golang: net/http: memory exhaustion in Request.ParseMultipartForm (CVE-2023-45290) * golang: crypto/x509: Verify panics on certificates with an unknown public key algorithm (CVE-2024-24783) * golang: net/mail: comments in display names are incorrectly handled (CVE-2024-24784) * containers/image: digest type does not guarantee valid type (CVE-2024-3727) * golang: archive/zip: Incorrect handling of certain ZIP files (CVE-2024-24789) * go-retryablehttp: url might write sensitive information to log file (CVE-2024-6104) * gorilla/schema: Potential memory exhaustion attack due to sparse slice deserialization (CVE-2024-37298) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.0-1.module_el8.10.0+3792+03eaed9c

    Actualiza a 2:1.10.0-1.module_el8.10.0+3792+03eaed9c

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.0-1.module_el8.10.0+3876+e55593a8

    Actualiza a 2:1.10.0-1.module_el8.10.0+3876+e55593a8

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.0-1.module_el8.10.0+3858+6ad51f9f

    Actualiza a 2:1.10.0-1.module_el8.10.0+3858+6ad51f9f

  • buildah AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.8-4.module_el8.10.0+3876+e55593a8

    Actualiza a 2:1.33.8-4.module_el8.10.0+3876+e55593a8

  • buildah-tests AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.8-4.module_el8.10.0+3876+e55593a8

    Actualiza a 2:1.33.8-4.module_el8.10.0+3876+e55593a8

  • cockpit-podman AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 84.1-1.module_el8.10.0+3858+6ad51f9f

    Actualiza a 84.1-1.module_el8.10.0+3858+6ad51f9f

  • conmon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3876+e55593a8

    Actualiza a 3:2.1.10-1.module_el8.10.0+3876+e55593a8

  • conmon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3858+6ad51f9f

    Actualiza a 3:2.1.10-1.module_el8.10.0+3858+6ad51f9f

  • conmon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3845+87b84552

    Actualiza a 3:2.1.10-1.module_el8.10.0+3845+87b84552

  • container-selinux AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.229.0-2.module_el8.10.0+3876+e55593a8

    Actualiza a 2:2.229.0-2.module_el8.10.0+3876+e55593a8

  • containernetworking-plugins AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.4.0-5.module_el8.10.0+3876+e55593a8

    Actualiza a 1:1.4.0-5.module_el8.10.0+3876+e55593a8

  • containers-common AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1-82.module_el8.10.0+3876+e55593a8

    Actualiza a 2:1-82.module_el8.10.0+3876+e55593a8

  • crit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • crit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3858+6ad51f9f

    Actualiza a 3.18-5.module_el8.10.0+3858+6ad51f9f

  • criu AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3876+e55593a8

    Actualiza a 3.18-5.module_el8.10.0+3876+e55593a8

  • criu AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • criu-devel AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3858+6ad51f9f

    Actualiza a 3.18-5.module_el8.10.0+3858+6ad51f9f

  • criu-devel AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3876+e55593a8

    Actualiza a 3.18-5.module_el8.10.0+3876+e55593a8

  • criu-libs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • criu-libs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3876+e55593a8

    Actualiza a 3.18-5.module_el8.10.0+3876+e55593a8

  • crun AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.14.3-2.module_el8.10.0+3858+6ad51f9f

    Actualiza a 1.14.3-2.module_el8.10.0+3858+6ad51f9f

  • crun AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.14.3-2.module_el8.10.0+3876+e55593a8

    Actualiza a 1.14.3-2.module_el8.10.0+3876+e55593a8

  • fuse-overlayfs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13-1.module_el8.10.0+3859+6ae70a0e

    Actualiza a 1.13-1.module_el8.10.0+3859+6ae70a0e

  • fuse-overlayfs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13-1.module_el8.10.0+3792+03eaed9c

    Actualiza a 1.13-1.module_el8.10.0+3792+03eaed9c

Fuentes originales

Comprueba tu servidor →