p PatchFirst

SUSE-SU-2021:1954-1

SUSE-SU-2021:1954-1 · Security update for containerd, docker, runc

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

This update for containerd, docker, runc fixes the following issues: Docker was updated to 20.10.6-ce (bsc#1184768, bsc#1182947, bsc#1181594) * Switch version to use -ce suffix rather than _ce to avoid confusing other tools (bsc#1182476). * CVE-2021-21284: Fixed a potential privilege escalation when the root user in the remapped namespace has access to the host filesystem (bsc#1181732) * CVE-2021-21285: Fixed an issue where pulling a malformed Docker image manifest crashes the dockerd daemon (bsc#1181730). * btrfs quotas being removed by Docker regularly (bsc#1183855, bsc#1175081) runc was updated to v1.0.0~rc93 (bsc#1182451, bsc#1175821 bsc#1184962). * Use the upstream runc package (bsc#1181641, bsc#1181677, bsc#1175821). * Fixed /dev/null is not available (bsc#1168481). * CVE-2021-30465: Fixed a symlink-exchange attack vulnarability (bsc#1185405). containerd was updated to v1.4.4 * CVE-2021-21334: Fixed a potential information leak through environment variables (bsc#1183397). * Handle a requirement from docker (bsc#1181594).

Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • containerd SUSE:Linux Enterprise Module for Containers 15 SP2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise Module for Containers 15 SP2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise Module for Containers 15 SP2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

  • containerd SUSE:Linux Enterprise Module for Containers 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise Module for Containers 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise Module for Containers 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

  • containerd SUSE:Linux Enterprise High Performance Computing 15-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise High Performance Computing 15-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise High Performance Computing 15-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

  • containerd SUSE:Linux Enterprise High Performance Computing 15-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise High Performance Computing 15-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise High Performance Computing 15-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

  • containerd SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

  • containerd SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

  • containerd SUSE:Linux Enterprise Server 15-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise Server 15-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise Server 15-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

  • containerd SUSE:Linux Enterprise Server 15 SP1-BCL

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-5.32.1

    Обновитесь до 1.4.4-5.32.1

  • docker SUSE:Linux Enterprise Server 15 SP1-BCL

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.10.6_ce-6.49.3

    Обновитесь до 20.10.6_ce-6.49.3

  • runc SUSE:Linux Enterprise Server 15 SP1-BCL

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.0~rc93-1.14.2

    Обновитесь до 1.0.0~rc93-1.14.2

Первоисточники

Проверьте свой сервер →