p PatchFirst

ALSA-2026:33722

ALSA-2026:33722 · Important: container-tools:rhel8 security, bug fix, and enhancement update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net/url: Incorrect parsing of IPv6 host literals in net/url (CVE-2026-25679) * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object (CVE-2026-34986) * crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation (CVE-2026-32281) * crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages (CVE-2026-32283) * crypto/x509: crypto/tls: golang: Go: Denial of Service vulnerability in certificate chain building (CVE-2026-32280) Bug Fix(es) and Enhancement(s): * user_u SELinux user can't run podman containers as rootless (JIRA:AlmaLinux-135342) * podman does not clean up all files and leaves orphaned files consuming disk space [almalinux-8.10.z] (JIRA:AlmaLinux-173978) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+3909+6e1c1eb7

    Actualiza a 2:1.10.1-2.module_el8.10.0+3909+6e1c1eb7

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+4089+ce72bbbe

    Actualiza a 2:1.10.1-2.module_el8.10.0+4089+ce72bbbe

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+4047+545787c4

    Actualiza a 2:1.10.1-2.module_el8.10.0+4047+545787c4

  • aardvark-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+3901+4b80ecd7

    Actualiza a 2:1.10.1-2.module_el8.10.0+3901+4b80ecd7

  • buildah AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.14-3.module_el8.10.0+4211+49ea0979

    Actualiza a 2:1.33.14-3.module_el8.10.0+4211+49ea0979

  • buildah-tests AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.14-3.module_el8.10.0+4211+49ea0979

    Actualiza a 2:1.33.14-3.module_el8.10.0+4211+49ea0979

  • buildah-tests AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.14-3.module_el8.10.0+4136+16425343

    Actualiza a 2:1.33.14-3.module_el8.10.0+4136+16425343

  • cockpit-podman AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 84.1-1.module_el8.10.0+4102+6c76e544

    Actualiza a 84.1-1.module_el8.10.0+4102+6c76e544

  • conmon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3970+8445edf6

    Actualiza a 3:2.1.10-1.module_el8.10.0+3970+8445edf6

  • conmon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+4090+91932338

    Actualiza a 3:2.1.10-1.module_el8.10.0+4090+91932338

  • conmon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+4068+0e21408f

    Actualiza a 3:2.1.10-1.module_el8.10.0+4068+0e21408f

  • container-selinux AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.229.0-3.module_el8.10.0+4211+49ea0979

    Actualiza a 2:2.229.0-3.module_el8.10.0+4211+49ea0979

  • containernetworking-plugins AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.4.0-8.module_el8.10.0+4136+16425343

    Actualiza a 1:1.4.0-8.module_el8.10.0+4136+16425343

  • containers-common AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1-82.module_el8.10.0+3876+e55593a8

    Actualiza a 2:1-82.module_el8.10.0+3876+e55593a8

  • containers-common AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1-82.module_el8.10.0+3901+4b80ecd7

    Actualiza a 2:1-82.module_el8.10.0+3901+4b80ecd7

  • containers-common AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1-82.module_el8.10.0+4089+ce72bbbe

    Actualiza a 2:1-82.module_el8.10.0+4089+ce72bbbe

  • crit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4047+545787c4

    Actualiza a 3.18-5.module_el8.10.0+4047+545787c4

  • crit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3901+4b80ecd7

    Actualiza a 3.18-5.module_el8.10.0+3901+4b80ecd7

  • crit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4120+03ad4b47

    Actualiza a 3.18-5.module_el8.10.0+4120+03ad4b47

  • crit AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Actualiza a 3.18-5.module_el8.10.0+3845+87b84552

  • criu AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4089+ce72bbbe

    Actualiza a 3.18-5.module_el8.10.0+4089+ce72bbbe

  • criu AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4120+03ad4b47

    Actualiza a 3.18-5.module_el8.10.0+4120+03ad4b47

  • criu AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3876+e55593a8

    Actualiza a 3.18-5.module_el8.10.0+3876+e55593a8

  • criu AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3909+6e1c1eb7

    Actualiza a 3.18-5.module_el8.10.0+3909+6e1c1eb7

Fuentes originales

Comprueba tu servidor →