p PatchFirst

ALSA-2022:1565

ALSA-2022:1565 · Moderate: container-tools:3.0 security and bug fix update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * podman: Default inheritable capabilities for linux container should be empty (CVE-2022-27649) * buildah: Default inheritable capabilities for linux container should be empty (CVE-2022-27651) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * 3.0 stable stream: podman run --pid=host command causes OCI permission error (BZ#2070961)

Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • buildah AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.9-2.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 1.19.9-2.module_el8.5.0+2636+8c48f0fc

  • buildah-tests AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.9-2.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 1.19.9-2.module_el8.5.0+2636+8c48f0fc

  • cockpit-podman AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 29-2.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 29-2.module_el8.5.0+2636+8c48f0fc

  • cockpit-podman AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 29-2.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 29-2.module_el8.6.0+2876+9ed4eae2

  • conmon AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.0.26-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 2:2.0.26-1.module_el8.5.0+2636+8c48f0fc

  • conmon AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.0.26-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 2:2.0.26-1.module_el8.6.0+2876+9ed4eae2

  • container-selinux AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.167.0-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 2:2.167.0-1.module_el8.5.0+2636+8c48f0fc

  • containernetworking-plugins AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.1-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 0.9.1-1.module_el8.6.0+2876+9ed4eae2

  • containernetworking-plugins AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.1-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 0.9.1-1.module_el8.5.0+2636+8c48f0fc

  • containers-common AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.2.4-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 1:1.2.4-1.module_el8.5.0+2636+8c48f0fc

  • containers-common AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.2.4-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 1:1.2.4-1.module_el8.6.0+2876+9ed4eae2

  • crit AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 3.15-1.module_el8.6.0+2876+9ed4eae2

  • crit AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 3.15-1.module_el8.5.0+2636+8c48f0fc

  • criu AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 3.15-1.module_el8.6.0+2876+9ed4eae2

  • criu AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 3.15-1.module_el8.5.0+2636+8c48f0fc

  • crun AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.18-2.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 0.18-2.module_el8.5.0+2636+8c48f0fc

  • fuse-overlayfs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0-2.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 1.4.0-2.module_el8.6.0+2876+9ed4eae2

  • fuse-overlayfs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0-2.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 1.4.0-2.module_el8.5.0+2636+8c48f0fc

  • libslirp AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 4.3.1-1.module_el8.5.0+2636+8c48f0fc

  • libslirp AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 4.3.1-1.module_el8.6.0+2876+9ed4eae2

  • libslirp-devel AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 4.3.1-1.module_el8.5.0+2636+8c48f0fc

  • libslirp-devel AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 4.3.1-1.module_el8.6.0+2876+9ed4eae2

  • oci-seccomp-bpf-hook AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.0-3.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 1.2.0-3.module_el8.6.0+2876+9ed4eae2

  • oci-seccomp-bpf-hook AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.0-3.module_el8.5.0+2636+8c48f0fc

    Обновитесь до 1.2.0-3.module_el8.5.0+2636+8c48f0fc

Первоисточники

Проверьте свой сервер →