p PatchFirst

ALSA-2024:6194

ALSA-2024:6194 · Important: podman security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The podman tool manages pods, container images, and containers. It is part of the libpod library, which is for applications that use container pods. Container pods is a concept in Kubernetes. Security Fix(es): * golang: crypto/x509: Verify panics on certificates with an unknown public key algorithm (CVE-2024-24783) * go-retryablehttp: url might write sensitive information to log file (CVE-2024-6104) * gorilla/schema: Potential memory exhaustion attack due to sparse slice deserialization (CVE-2024-37298) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • podman AlmaLinux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.4-10.el9_4

    Обновитесь до 4:4.9.4-10.el9_4

  • podman-docker AlmaLinux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.4-10.el9_4

    Обновитесь до 4:4.9.4-10.el9_4

  • podman-plugins AlmaLinux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.4-10.el9_4

    Обновитесь до 4:4.9.4-10.el9_4

  • podman-remote AlmaLinux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.4-10.el9_4

    Обновитесь до 4:4.9.4-10.el9_4

  • podman-tests AlmaLinux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.4-10.el9_4

    Обновитесь до 4:4.9.4-10.el9_4

Первоисточники

Проверьте свой сервер →