ALSA-2021:4154
ALSA-2021:4154 · Moderate: container-tools:rhel8 security, bug fix, and enhancement update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * buildah: Host environment variables leaked in build container when using chroot isolation (CVE-2021-3602) * containers/storage: DoS via malicious image (CVE-2021-20291) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3
Mettez à jour vers 3.15-3.module_el8.6.0+2751+06427ca3
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.5.0+2613+1b78b731
Mettez à jour vers 3.15-3.module_el8.5.0+2613+1b78b731
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.5.0+2613+1b78b731
Mettez à jour vers 3.15-3.module_el8.5.0+2613+1b78b731
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3
Mettez à jour vers 3.15-3.module_el8.6.0+2751+06427ca3
criu-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3
Mettez à jour vers 3.15-3.module_el8.6.0+2751+06427ca3
criu-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.5.0+2613+1b78b731
Mettez à jour vers 3.15-3.module_el8.5.0+2613+1b78b731
criu-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.5.0+2613+1b78b731
Mettez à jour vers 3.15-3.module_el8.5.0+2613+1b78b731
criu-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3
Mettez à jour vers 3.15-3.module_el8.6.0+2751+06427ca3
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 4.4.0-1.module_el8.6.0+2877+8e437bf5
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.5.0+2613+1b78b731
Mettez à jour vers 4.4.0-1.module_el8.5.0+2613+1b78b731
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.5.0+2613+1b78b731
Mettez à jour vers 4.4.0-1.module_el8.5.0+2613+1b78b731
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 4.4.0-1.module_el8.6.0+2877+8e437bf5
oci-seccomp-bpf-hook AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.2.3-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 1.2.3-3.module_el8.6.0+2877+8e437bf5
oci-seccomp-bpf-hook AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.2.3-3.module_el8.5.0+2613+1b78b731
Mettez à jour vers 1.2.3-3.module_el8.5.0+2613+1b78b731
python3-criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.5.0+2613+1b78b731
Mettez à jour vers 3.15-3.module_el8.5.0+2613+1b78b731
python3-criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
python3-criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2751+06427ca3
Mettez à jour vers 3.15-3.module_el8.6.0+2751+06427ca3
slirp4netns AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.1.8-1.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 1.1.8-1.module_el8.6.0+2876+9ed4eae2
slirp4netns AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.1.8-1.module_el8.5.0+2613+1b78b731
Mettez à jour vers 1.1.8-1.module_el8.5.0+2613+1b78b731
toolbox AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 0.0.99.3-0.4.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 0.0.99.3-0.4.module_el8.6.0+2877+8e437bf5
Sources originales
- https://access.redhat.com/errata/RHSA-2021:4154
- https://bugzilla.redhat.com/1914687
- https://bugzilla.redhat.com/1928935
- https://bugzilla.redhat.com/1932399
- https://bugzilla.redhat.com/1933775
- https://bugzilla.redhat.com/1933776
- https://bugzilla.redhat.com/1934415
- https://bugzilla.redhat.com/1934480
- https://bugzilla.redhat.com/1937641
- https://bugzilla.redhat.com/1937830
- https://bugzilla.redhat.com/1939485
- https://bugzilla.redhat.com/1940037
- https://bugzilla.redhat.com/1940054
- https://bugzilla.redhat.com/1940082
- https://bugzilla.redhat.com/1940493
- https://bugzilla.redhat.com/1941380
- https://bugzilla.redhat.com/1947432
- https://bugzilla.redhat.com/1947999
- https://bugzilla.redhat.com/1952204
- https://bugzilla.redhat.com/1952698
- https://bugzilla.redhat.com/1957299
- https://bugzilla.redhat.com/1957840
- https://bugzilla.redhat.com/1957904
- https://osv.dev/vulnerability/ALSA-2021:4154