p PatchFirst

RLSA-2025:21232

RLSA-2025:21232 · Important: container-tools:rhel8 security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * runc: container escape via 'masked path' abuse due to mount race conditions (CVE-2025-31133) * runc: container escape with malicious config due to /dev/console mount and related races (CVE-2025-52565) * runc: container escape and denial of service due to arbitrary write gadgets and procfs write redirects (CVE-2025-52881) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.2 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • aardvark-dns Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1896+b18fa106

    Actualiza a 2:1.10.1-2.module+el8.10.0+1896+b18fa106

  • aardvark-dns Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1874+ce489889

    Actualiza a 2:1.10.1-2.module+el8.10.0+1874+ce489889

  • aardvark-dns Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1880+8e896d1b

    Actualiza a 2:1.10.1-2.module+el8.10.0+1880+8e896d1b

  • aardvark-dns Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1948+4b5cd4a9

    Actualiza a 2:1.10.1-2.module+el8.10.0+1948+4b5cd4a9

  • aardvark-dns Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+2001+6a33db9f

    Actualiza a 2:1.10.1-2.module+el8.10.0+2001+6a33db9f

  • buildah Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.33.12-2.module+el8.10.0+2001+6a33db9f

    Actualiza a 2:1.33.12-2.module+el8.10.0+2001+6a33db9f

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1872+2e18eb19

    Actualiza a 0:84.1-1.module+el8.10.0+1872+2e18eb19

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1874+ce489889

    Actualiza a 0:84.1-1.module+el8.10.0+1874+ce489889

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1896+b18fa106

    Actualiza a 0:84.1-1.module+el8.10.0+1896+b18fa106

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1948+4b5cd4a9

    Actualiza a 0:84.1-1.module+el8.10.0+1948+4b5cd4a9

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1825+623b0c20

    Actualiza a 0:84.1-1.module+el8.10.0+1825+623b0c20

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1843+6892ab28

    Actualiza a 0:84.1-1.module+el8.10.0+1843+6892ab28

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1880+8e896d1b

    Actualiza a 0:84.1-1.module+el8.10.0+1880+8e896d1b

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+2001+6a33db9f

    Actualiza a 0:84.1-1.module+el8.10.0+2001+6a33db9f

  • cockpit-podman Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1815+5fe7415e

    Actualiza a 0:84.1-1.module+el8.10.0+1815+5fe7415e

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1880+8e896d1b

    Actualiza a 3:2.1.10-1.module+el8.10.0+1880+8e896d1b

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1896+b18fa106

    Actualiza a 3:2.1.10-1.module+el8.10.0+1896+b18fa106

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1815+5fe7415e

    Actualiza a 3:2.1.10-1.module+el8.10.0+1815+5fe7415e

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+2001+6a33db9f

    Actualiza a 3:2.1.10-1.module+el8.10.0+2001+6a33db9f

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1874+ce489889

    Actualiza a 3:2.1.10-1.module+el8.10.0+1874+ce489889

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1843+6892ab28

    Actualiza a 3:2.1.10-1.module+el8.10.0+1843+6892ab28

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1948+4b5cd4a9

    Actualiza a 3:2.1.10-1.module+el8.10.0+1948+4b5cd4a9

  • conmon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1872+2e18eb19

    Actualiza a 3:2.1.10-1.module+el8.10.0+1872+2e18eb19

  • containernetworking-plugins Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.4.0-6.module+el8.10.0+2001+6a33db9f

    Actualiza a 1:1.4.0-6.module+el8.10.0+2001+6a33db9f

Fuentes originales

Comprueba tu servidor →