ALSA-2022:7529
ALSA-2022:7529 · Moderate: container-tools:3.0 security update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705) * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962) * prometheus/client_golang: Denial of service using InstrumentHandlerCounter (CVE-2022-21698) * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131) * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630) * golang: compress/gzip: stack exhaustion in Reader.Read (CVE-2022-30631) * golang: path/filepath: stack exhaustion in Glob (CVE-2022-30632) * golang: encoding/xml: stack exhaustion in Unmarshal (CVE-2022-30633) * golang: net/http/httputil: NewSingleHostReverseProxy - omit X-Forwarded-For not working (CVE-2022-32148) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
buildah AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.19.9-6.module_el8.7.0+3297+1eb250cf
Mettez à jour vers 1.19.9-6.module_el8.7.0+3297+1eb250cf
buildah-tests AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.19.9-6.module_el8.7.0+3297+1eb250cf
Mettez à jour vers 1.19.9-6.module_el8.7.0+3297+1eb250cf
cockpit-podman AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 29-2.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 29-2.module_el8.6.0+2876+9ed4eae2
conmon AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.0.26-3.module_el8.7.0+3297+1eb250cf
Mettez à jour vers 2:2.0.26-3.module_el8.7.0+3297+1eb250cf
container-selinux AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.189.0-1.module_el8.7.0+3406+a17c4180
Mettez à jour vers 2:2.189.0-1.module_el8.7.0+3406+a17c4180
container-selinux AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.189.0-1.module_el8.6.0+3336+00d107d5
Mettez à jour vers 2:2.189.0-1.module_el8.6.0+3336+00d107d5
container-selinux AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.189.0-1.module_el8.7.0+3297+1eb250cf
Mettez à jour vers 2:2.189.0-1.module_el8.7.0+3297+1eb250cf
containernetworking-plugins AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 0.9.1-1.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 0.9.1-1.module_el8.6.0+2876+9ed4eae2
containernetworking-plugins AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 0.9.1-1.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 0.9.1-1.module_el8.6.0+3136+bfcd65b6
containers-common AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:1.2.4-2.module_el8.7.0+3297+1eb250cf
Mettez à jour vers 1:1.2.4-2.module_el8.7.0+3297+1eb250cf
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-1.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 3.15-1.module_el8.6.0+2876+9ed4eae2
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-1.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 3.15-1.module_el8.6.0+3136+bfcd65b6
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-1.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 3.15-1.module_el8.6.0+2876+9ed4eae2
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-1.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 3.15-1.module_el8.6.0+3136+bfcd65b6
crun AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 0.18-3.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 0.18-3.module_el8.6.0+2876+9ed4eae2
crun AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 0.18-3.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 0.18-3.module_el8.6.0+3136+bfcd65b6
fuse-overlayfs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0-2.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 1.4.0-2.module_el8.6.0+2876+9ed4eae2
fuse-overlayfs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0-2.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 1.4.0-2.module_el8.6.0+3136+bfcd65b6
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1-1.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 4.3.1-1.module_el8.6.0+3136+bfcd65b6
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1-1.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 4.3.1-1.module_el8.6.0+2876+9ed4eae2
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1-1.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 4.3.1-1.module_el8.6.0+2876+9ed4eae2
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1-1.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 4.3.1-1.module_el8.6.0+3136+bfcd65b6
oci-seccomp-bpf-hook AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.2.0-3.module_el8.6.0+2876+9ed4eae2
Mettez à jour vers 1.2.0-3.module_el8.6.0+2876+9ed4eae2
oci-seccomp-bpf-hook AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.2.0-3.module_el8.6.0+3136+bfcd65b6
Mettez à jour vers 1.2.0-3.module_el8.6.0+3136+bfcd65b6
Sources originales
- https://access.redhat.com/errata/RHSA-2022:7529
- https://access.redhat.com/security/cve/CVE-2022-1705
- https://access.redhat.com/security/cve/CVE-2022-1708
- https://access.redhat.com/security/cve/CVE-2022-1962
- https://access.redhat.com/security/cve/CVE-2022-21698
- https://access.redhat.com/security/cve/CVE-2022-28131
- https://access.redhat.com/security/cve/CVE-2022-30630
- https://access.redhat.com/security/cve/CVE-2022-30631
- https://access.redhat.com/security/cve/CVE-2022-30632
- https://access.redhat.com/security/cve/CVE-2022-30633
- https://access.redhat.com/security/cve/CVE-2022-32148
- https://bugzilla.redhat.com/2045880
- https://bugzilla.redhat.com/2085361
- https://bugzilla.redhat.com/2107342
- https://bugzilla.redhat.com/2107371
- https://bugzilla.redhat.com/2107374
- https://bugzilla.redhat.com/2107376
- https://bugzilla.redhat.com/2107383
- https://bugzilla.redhat.com/2107386
- https://bugzilla.redhat.com/2107390
- https://bugzilla.redhat.com/2107392
- https://errata.almalinux.org/8/ALSA-2022-7529.html
- https://osv.dev/vulnerability/ALSA-2022:7529