ALSA-2022:7469
ALSA-2022:7469 · Moderate: container-tools:4.0 security and bug fix update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: crash in a golang.org/x/crypto/ssh server (CVE-2022-27191) * runc: incorrect handling of inheritable capabilities (CVE-2022-29162) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
aardvark-dns AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:1.0.1-35.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 2:1.0.1-35.module_el8.7.0+3344+5bcd850f
buildah AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:1.24.5-2.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1:1.24.5-2.module_el8.7.0+3344+5bcd850f
buildah-tests AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:1.24.5-2.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1:1.24.5-2.module_el8.7.0+3344+5bcd850f
cockpit-podman AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 46-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 46-1.module_el8.7.0+3344+5bcd850f
conmon AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.1.4-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 2:2.1.4-1.module_el8.7.0+3344+5bcd850f
container-selinux AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.189.0-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 2:2.189.0-1.module_el8.7.0+3344+5bcd850f
containernetworking-plugins AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:1.1.1-2.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1:1.1.1-2.module_el8.7.0+3344+5bcd850f
containers-common AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:1-35.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 2:1-35.module_el8.7.0+3344+5bcd850f
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
criu-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
criu-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
crun AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.5-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1.5-1.module_el8.7.0+3344+5bcd850f
fuse-overlayfs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.9-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1.9-1.module_el8.7.0+3344+5bcd850f
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 4.4.0-1.module_el8.6.0+2877+8e437bf5
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 4.4.0-1.module_el8.6.0+3137+d33c3efb
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 4.4.0-1.module_el8.6.0+3137+d33c3efb
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 4.4.0-1.module_el8.6.0+2877+8e437bf5
netavark AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:1.0.1-35.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 2:1.0.1-35.module_el8.7.0+3344+5bcd850f
oci-seccomp-bpf-hook AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.2.5-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1.2.5-1.module_el8.7.0+3344+5bcd850f
Sources originales
- https://access.redhat.com/errata/RHSA-2022:7469
- https://access.redhat.com/security/cve/CVE-2022-1708
- https://access.redhat.com/security/cve/CVE-2022-27191
- https://access.redhat.com/security/cve/CVE-2022-29162
- https://bugzilla.redhat.com/2064702
- https://bugzilla.redhat.com/2076617
- https://bugzilla.redhat.com/2085361
- https://bugzilla.redhat.com/2086398
- https://errata.almalinux.org/8/ALSA-2022-7469.html
- https://osv.dev/vulnerability/ALSA-2022:7469