p PatchFirst

ALSA-2022:7529

ALSA-2022:7529 · Moderate: container-tools:3.0 security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705) * cri-o: memory exhaustion on the node when access to the kube api (CVE-2022-1708) * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962) * prometheus/client_golang: Denial of service using InstrumentHandlerCounter (CVE-2022-21698) * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131) * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630) * golang: compress/gzip: stack exhaustion in Reader.Read (CVE-2022-30631) * golang: path/filepath: stack exhaustion in Glob (CVE-2022-30632) * golang: encoding/xml: stack exhaustion in Unmarshal (CVE-2022-30633) * golang: net/http/httputil: NewSingleHostReverseProxy - omit X-Forwarded-For not working (CVE-2022-32148) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • buildah AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.9-6.module_el8.7.0+3297+1eb250cf

    Обновитесь до 1.19.9-6.module_el8.7.0+3297+1eb250cf

  • buildah-tests AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.9-6.module_el8.7.0+3297+1eb250cf

    Обновитесь до 1.19.9-6.module_el8.7.0+3297+1eb250cf

  • cockpit-podman AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 29-2.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 29-2.module_el8.6.0+2876+9ed4eae2

  • conmon AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.0.26-3.module_el8.7.0+3297+1eb250cf

    Обновитесь до 2:2.0.26-3.module_el8.7.0+3297+1eb250cf

  • container-selinux AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.189.0-1.module_el8.7.0+3406+a17c4180

    Обновитесь до 2:2.189.0-1.module_el8.7.0+3406+a17c4180

  • container-selinux AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.189.0-1.module_el8.6.0+3336+00d107d5

    Обновитесь до 2:2.189.0-1.module_el8.6.0+3336+00d107d5

  • container-selinux AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.189.0-1.module_el8.7.0+3297+1eb250cf

    Обновитесь до 2:2.189.0-1.module_el8.7.0+3297+1eb250cf

  • containernetworking-plugins AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.1-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 0.9.1-1.module_el8.6.0+2876+9ed4eae2

  • containernetworking-plugins AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.1-1.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 0.9.1-1.module_el8.6.0+3136+bfcd65b6

  • containers-common AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.2.4-2.module_el8.7.0+3297+1eb250cf

    Обновитесь до 1:1.2.4-2.module_el8.7.0+3297+1eb250cf

  • crit AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 3.15-1.module_el8.6.0+2876+9ed4eae2

  • crit AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 3.15-1.module_el8.6.0+3136+bfcd65b6

  • criu AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 3.15-1.module_el8.6.0+2876+9ed4eae2

  • criu AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.15-1.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 3.15-1.module_el8.6.0+3136+bfcd65b6

  • crun AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.18-3.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 0.18-3.module_el8.6.0+2876+9ed4eae2

  • crun AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.18-3.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 0.18-3.module_el8.6.0+3136+bfcd65b6

  • fuse-overlayfs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0-2.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 1.4.0-2.module_el8.6.0+2876+9ed4eae2

  • fuse-overlayfs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0-2.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 1.4.0-2.module_el8.6.0+3136+bfcd65b6

  • libslirp AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 4.3.1-1.module_el8.6.0+3136+bfcd65b6

  • libslirp AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 4.3.1-1.module_el8.6.0+2876+9ed4eae2

  • libslirp-devel AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 4.3.1-1.module_el8.6.0+2876+9ed4eae2

  • libslirp-devel AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1-1.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 4.3.1-1.module_el8.6.0+3136+bfcd65b6

  • oci-seccomp-bpf-hook AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.0-3.module_el8.6.0+2876+9ed4eae2

    Обновитесь до 1.2.0-3.module_el8.6.0+2876+9ed4eae2

  • oci-seccomp-bpf-hook AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.0-3.module_el8.6.0+3136+bfcd65b6

    Обновитесь до 1.2.0-3.module_el8.6.0+3136+bfcd65b6

Первоисточники

Проверьте свой сервер →