p PatchFirst

RLSA-2026:63163

RLSA-2026:63163 · Important: container-tools:rhel8 security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Security Fix(es): * net/mail: golang: net/mail: Denial of Service via pathological email address parsing (CVE-2026-42499) * encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal (CVE-2026-33818) * net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution (CVE-2026-56860) * net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service (CVE-2026-56853) * html/template: golang: Go html/template: Cross-Site Scripting via pathological input (CVE-2026-56858) * crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages (CVE-2026-56862) * encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue (CVE-2026-56859) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.1 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • aardvark-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1880+8e896d1b

    Обновитесь до 2:1.10.1-2.module+el8.10.0+1880+8e896d1b

  • aardvark-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1896+b18fa106

    Обновитесь до 2:1.10.1-2.module+el8.10.0+1896+b18fa106

  • aardvark-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1874+ce489889

    Обновитесь до 2:1.10.1-2.module+el8.10.0+1874+ce489889

  • aardvark-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+40047+0c0a73f4

    Обновитесь до 2:1.10.1-2.module+el8.10.0+40047+0c0a73f4

  • aardvark-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+40133+32c21f88

    Обновитесь до 2:1.10.1-2.module+el8.10.0+40133+32c21f88

  • aardvark-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+1948+4b5cd4a9

    Обновитесь до 2:1.10.1-2.module+el8.10.0+1948+4b5cd4a9

  • aardvark-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.10.1-2.module+el8.10.0+2001+6a33db9f

    Обновитесь до 2:1.10.1-2.module+el8.10.0+2001+6a33db9f

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1896+b18fa106

    Обновитесь до 0:84.1-1.module+el8.10.0+1896+b18fa106

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1815+5fe7415e

    Обновитесь до 0:84.1-1.module+el8.10.0+1815+5fe7415e

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1948+4b5cd4a9

    Обновитесь до 0:84.1-1.module+el8.10.0+1948+4b5cd4a9

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1872+2e18eb19

    Обновитесь до 0:84.1-1.module+el8.10.0+1872+2e18eb19

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1874+ce489889

    Обновитесь до 0:84.1-1.module+el8.10.0+1874+ce489889

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+40133+32c21f88

    Обновитесь до 0:84.1-1.module+el8.10.0+40133+32c21f88

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1880+8e896d1b

    Обновитесь до 0:84.1-1.module+el8.10.0+1880+8e896d1b

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1825+623b0c20

    Обновитесь до 0:84.1-1.module+el8.10.0+1825+623b0c20

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+2001+6a33db9f

    Обновитесь до 0:84.1-1.module+el8.10.0+2001+6a33db9f

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+1843+6892ab28

    Обновитесь до 0:84.1-1.module+el8.10.0+1843+6892ab28

  • cockpit-podman Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:84.1-1.module+el8.10.0+40047+0c0a73f4

    Обновитесь до 0:84.1-1.module+el8.10.0+40047+0c0a73f4

  • conmon Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+40133+32c21f88

    Обновитесь до 3:2.1.10-1.module+el8.10.0+40133+32c21f88

  • conmon Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1815+5fe7415e

    Обновитесь до 3:2.1.10-1.module+el8.10.0+1815+5fe7415e

  • conmon Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+40047+0c0a73f4

    Обновитесь до 3:2.1.10-1.module+el8.10.0+40047+0c0a73f4

  • conmon Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+2001+6a33db9f

    Обновитесь до 3:2.1.10-1.module+el8.10.0+2001+6a33db9f

  • conmon Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1948+4b5cd4a9

    Обновитесь до 3:2.1.10-1.module+el8.10.0+1948+4b5cd4a9

  • conmon Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:2.1.10-1.module+el8.10.0+1880+8e896d1b

    Обновитесь до 3:2.1.10-1.module+el8.10.0+1880+8e896d1b

Первоисточники

Проверьте свой сервер →