p PatchFirst

ALSA-2026:35833

ALSA-2026:35833 · Important: container-tools:rhel8 security update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object (CVE-2026-34986) * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via crafted public key with excessive parameters (CVE-2026-39829) * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via resource leak from unsolicited SSH responses (CVE-2026-39830) * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: Security bypass due to improper handling of key restrictions (CVE-2026-39832) * golang.org/x/crypto/ssh/knownhosts: golang: golang.org/x/crypto/ssh/knownhosts: Revocation bypass via unchecked SignatureKey (CVE-2026-42508) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Correctif disponible

Publication
Mise à jour

Pile logicielle: system · containers

Produits et versions concernés

  • aardvark-dns AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+3909+6e1c1eb7

    Mettez à jour vers 2:1.10.1-2.module_el8.10.0+3909+6e1c1eb7

  • aardvark-dns AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+4089+ce72bbbe

    Mettez à jour vers 2:1.10.1-2.module_el8.10.0+4089+ce72bbbe

  • aardvark-dns AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+4047+545787c4

    Mettez à jour vers 2:1.10.1-2.module_el8.10.0+4047+545787c4

  • aardvark-dns AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module_el8.10.0+3901+4b80ecd7

    Mettez à jour vers 2:1.10.1-2.module_el8.10.0+3901+4b80ecd7

  • buildah AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.33.14-4.module_el8.10.0+4213+0493256b

    Mettez à jour vers 2:1.33.14-4.module_el8.10.0+4213+0493256b

  • buildah-tests AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.33.14-4.module_el8.10.0+4213+0493256b

    Mettez à jour vers 2:1.33.14-4.module_el8.10.0+4213+0493256b

  • cockpit-podman AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 84.1-1.module_el8.10.0+4102+6c76e544

    Mettez à jour vers 84.1-1.module_el8.10.0+4102+6c76e544

  • conmon AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+3970+8445edf6

    Mettez à jour vers 3:2.1.10-1.module_el8.10.0+3970+8445edf6

  • conmon AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+4090+91932338

    Mettez à jour vers 3:2.1.10-1.module_el8.10.0+4090+91932338

  • conmon AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module_el8.10.0+4068+0e21408f

    Mettez à jour vers 3:2.1.10-1.module_el8.10.0+4068+0e21408f

  • container-selinux AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:2.229.0-3.module_el8.10.0+4213+0493256b

    Mettez à jour vers 2:2.229.0-3.module_el8.10.0+4213+0493256b

  • containernetworking-plugins AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:1.4.0-8.module_el8.10.0+4136+16425343

    Mettez à jour vers 1:1.4.0-8.module_el8.10.0+4136+16425343

  • containers-common AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1-82.module_el8.10.0+3876+e55593a8

    Mettez à jour vers 2:1-82.module_el8.10.0+3876+e55593a8

  • containers-common AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1-82.module_el8.10.0+3901+4b80ecd7

    Mettez à jour vers 2:1-82.module_el8.10.0+3901+4b80ecd7

  • containers-common AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1-82.module_el8.10.0+4089+ce72bbbe

    Mettez à jour vers 2:1-82.module_el8.10.0+4089+ce72bbbe

  • crit AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4047+545787c4

    Mettez à jour vers 3.18-5.module_el8.10.0+4047+545787c4

  • crit AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3901+4b80ecd7

    Mettez à jour vers 3.18-5.module_el8.10.0+3901+4b80ecd7

  • crit AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4120+03ad4b47

    Mettez à jour vers 3.18-5.module_el8.10.0+4120+03ad4b47

  • crit AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3845+87b84552

    Mettez à jour vers 3.18-5.module_el8.10.0+3845+87b84552

  • criu AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4089+ce72bbbe

    Mettez à jour vers 3.18-5.module_el8.10.0+4089+ce72bbbe

  • criu AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4120+03ad4b47

    Mettez à jour vers 3.18-5.module_el8.10.0+4120+03ad4b47

  • criu AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3876+e55593a8

    Mettez à jour vers 3.18-5.module_el8.10.0+3876+e55593a8

  • criu AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+3909+6e1c1eb7

    Mettez à jour vers 3.18-5.module_el8.10.0+3909+6e1c1eb7

  • criu-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18-5.module_el8.10.0+4016+efd18bf8

    Mettez à jour vers 3.18-5.module_el8.10.0+4016+efd18bf8

Sources originales

Vérifiez votre serveur →