p PatchFirst

RLSA-2026:33722

RLSA-2026:33722 · Important: container-tools:rhel8 security, bug fix, and enhancement update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net/url: Incorrect parsing of IPv6 host literals in net/url (CVE-2026-25679) * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object (CVE-2026-34986) * crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation (CVE-2026-32281) * crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages (CVE-2026-32283) * crypto/x509: crypto/tls: golang: Go: Denial of Service vulnerability in certificate chain building (CVE-2026-32280) Bug Fix(es) and Enhancement(s): * user_u SELinux user can't run podman containers as rootless (JIRA:Rocky Linux-135342) * podman does not clean up all files and leaves orphaned files consuming disk space [rhel-8.10.z] (JIRA:Rocky Linux-173978) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 7.5 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · containers

Produits et versions concernés

  • aardvark-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1874+ce489889

    Mettez à jour vers 2:1.10.1-2.module+el8.10.0+1874+ce489889

  • aardvark-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+40133+32c21f88

    Mettez à jour vers 2:1.10.1-2.module+el8.10.0+40133+32c21f88

  • aardvark-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+40047+0c0a73f4

    Mettez à jour vers 2:1.10.1-2.module+el8.10.0+40047+0c0a73f4

  • aardvark-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1880+8e896d1b

    Mettez à jour vers 2:1.10.1-2.module+el8.10.0+1880+8e896d1b

  • aardvark-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1896+b18fa106

    Mettez à jour vers 2:1.10.1-2.module+el8.10.0+1896+b18fa106

  • aardvark-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+2001+6a33db9f

    Mettez à jour vers 2:1.10.1-2.module+el8.10.0+2001+6a33db9f

  • aardvark-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1948+4b5cd4a9

    Mettez à jour vers 2:1.10.1-2.module+el8.10.0+1948+4b5cd4a9

  • buildah Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2:1.33.14-3.module+el8.10.0+40133+32c21f88

    Mettez à jour vers 2:1.33.14-3.module+el8.10.0+40133+32c21f88

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1948+4b5cd4a9

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1948+4b5cd4a9

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1896+b18fa106

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1896+b18fa106

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+40133+32c21f88

    Mettez à jour vers 0:84.1-1.module+el8.10.0+40133+32c21f88

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1880+8e896d1b

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1880+8e896d1b

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+40047+0c0a73f4

    Mettez à jour vers 0:84.1-1.module+el8.10.0+40047+0c0a73f4

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+2001+6a33db9f

    Mettez à jour vers 0:84.1-1.module+el8.10.0+2001+6a33db9f

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1815+5fe7415e

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1815+5fe7415e

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1872+2e18eb19

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1872+2e18eb19

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1874+ce489889

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1874+ce489889

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1825+623b0c20

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1825+623b0c20

  • cockpit-podman Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1843+6892ab28

    Mettez à jour vers 0:84.1-1.module+el8.10.0+1843+6892ab28

  • conmon Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1896+b18fa106

    Mettez à jour vers 3:2.1.10-1.module+el8.10.0+1896+b18fa106

  • conmon Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+40047+0c0a73f4

    Mettez à jour vers 3:2.1.10-1.module+el8.10.0+40047+0c0a73f4

  • conmon Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1815+5fe7415e

    Mettez à jour vers 3:2.1.10-1.module+el8.10.0+1815+5fe7415e

  • conmon Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1880+8e896d1b

    Mettez à jour vers 3:2.1.10-1.module+el8.10.0+1880+8e896d1b

  • conmon Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1843+6892ab28

    Mettez à jour vers 3:2.1.10-1.module+el8.10.0+1843+6892ab28

Sources originales

Vérifiez votre serveur →