ALSA-2023:2802
ALSA-2023:2802 · Moderate: container-tools:4.0 security and bug fix update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705) * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962) * golang: net/http: handle server errors after sending GOAWAY (CVE-2022-27664) * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131) * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630) * golang: compress/gzip: stack exhaustion in Reader.Read (CVE-2022-30631) * golang: path/filepath: stack exhaustion in Glob (CVE-2022-30632) * golang: encoding/xml: stack exhaustion in Unmarshal (CVE-2022-30633) * golang: encoding/gob: stack exhaustion in Decoder.Decode (CVE-2022-30635) * golang: net/http/httputil: NewSingleHostReverseProxy - omit X-Forwarded-For not working (CVE-2022-32148) * golang: net/http: excessive memory growth in a Go server accepting HTTP/2 requests (CVE-2022-41717) * podman: symlink exchange attack in podman export volume (CVE-2023-0778) * podman: possible information disclosure and modification (CVE-2022-2989) * golang: math/big: decoding big.Float and big.Rat types can panic if the encoded message is too short, potentially allowing a denial of service (CVE-2022-32189) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
aardvark-dns AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:1.0.1-37.module_el8.8.0+3468+16b86c82
Mettez à jour vers 2:1.0.1-37.module_el8.8.0+3468+16b86c82
buildah AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:1.24.6-5.module_el8.8.0+3468+16b86c82
Mettez à jour vers 1:1.24.6-5.module_el8.8.0+3468+16b86c82
buildah-tests AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:1.24.6-5.module_el8.8.0+3468+16b86c82
Mettez à jour vers 1:1.24.6-5.module_el8.8.0+3468+16b86c82
cockpit-podman AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 46-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 46-1.module_el8.7.0+3344+5bcd850f
conmon AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.1.4-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 2:2.1.4-1.module_el8.7.0+3344+5bcd850f
container-selinux AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.199.0-1.module_el8.8.0+3468+16b86c82
Mettez à jour vers 2:2.199.0-1.module_el8.8.0+3468+16b86c82
containernetworking-plugins AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:1.1.1-2.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1:1.1.1-2.module_el8.7.0+3344+5bcd850f
containers-common AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:1-37.module_el8.8.0+3468+16b86c82
Mettez à jour vers 2:1-37.module_el8.8.0+3468+16b86c82
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
crit AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
criu-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
criu-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 3.15-3.module_el8.6.0+2877+8e437bf5
criu-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 3.15-3.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 3.15-3.module_el8.6.0+3137+d33c3efb
crun AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.6-1.module_el8.8.0+3468+16b86c82
Mettez à jour vers 1.6-1.module_el8.8.0+3468+16b86c82
fuse-overlayfs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.9-1.module_el8.7.0+3344+5bcd850f
Mettez à jour vers 1.9-1.module_el8.7.0+3344+5bcd850f
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 4.4.0-1.module_el8.6.0+2877+8e437bf5
libslirp AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 4.4.0-1.module_el8.6.0+3137+d33c3efb
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+3137+d33c3efb
Mettez à jour vers 4.4.0-1.module_el8.6.0+3137+d33c3efb
libslirp-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1.module_el8.6.0+2877+8e437bf5
Mettez à jour vers 4.4.0-1.module_el8.6.0+2877+8e437bf5
netavark AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2:1.0.1-37.module_el8.8.0+3468+16b86c82
Mettez à jour vers 2:1.0.1-37.module_el8.8.0+3468+16b86c82
oci-seccomp-bpf-hook AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.2.5-2.module_el8.8.0+3468+16b86c82
Mettez à jour vers 1.2.5-2.module_el8.8.0+3468+16b86c82
Sources originales
- https://access.redhat.com/errata/RHSA-2023:2802
- https://access.redhat.com/security/cve/CVE-2022-1705
- https://access.redhat.com/security/cve/CVE-2022-1962
- https://access.redhat.com/security/cve/CVE-2022-27664
- https://access.redhat.com/security/cve/CVE-2022-28131
- https://access.redhat.com/security/cve/CVE-2022-2989
- https://access.redhat.com/security/cve/CVE-2022-30630
- https://access.redhat.com/security/cve/CVE-2022-30631
- https://access.redhat.com/security/cve/CVE-2022-30632
- https://access.redhat.com/security/cve/CVE-2022-30633
- https://access.redhat.com/security/cve/CVE-2022-30635
- https://access.redhat.com/security/cve/CVE-2022-32148
- https://access.redhat.com/security/cve/CVE-2022-32189
- https://access.redhat.com/security/cve/CVE-2022-41717
- https://access.redhat.com/security/cve/CVE-2023-0778
- https://bugzilla.redhat.com/2107342
- https://bugzilla.redhat.com/2107371
- https://bugzilla.redhat.com/2107374
- https://bugzilla.redhat.com/2107376
- https://bugzilla.redhat.com/2107383
- https://bugzilla.redhat.com/2107386
- https://bugzilla.redhat.com/2107388
- https://bugzilla.redhat.com/2107390
- https://osv.dev/vulnerability/ALSA-2023:2802