Описание
ELSA-2019-4273: container-tools:1.0 security update (IMPORTANT)
buildah [1.5-6.0.1.gite94b4f9]
- Fixes troubles with oracle registry login [Orabug: 29937283]
[1.5-6.gite94b4f9]
- rebuild because of CVE-2019-9512 and CVE-2019-9514
- Resolves: #1766309
containernetworking-plugins [0.7.4-4.git9ebe139]
- rebuild because of CVE-2019-9512 and CVE-2019-9514
- Resolves: #1766315, #1766214
podman [1.0.0-4.git921f98f]
- rebuild because of CVE-2019-9512 and CVE-2019-9514
- Resolves: #1766293, #1766321
runc [1.0.0-56.rc5.dev.git2abd837]
- rebuild because of CVE-2019-9512 and CVE-2019-9514
- Resolves: #1766327, #1766299
skopeo [1:0.1.32-6.0.1.git1715c90]
- Add oracle registry into the conf file [Orabug: 29845934]
- Fix oracle registry login issues [Orabug: 29937192]
[1:0.1.32-6.git1715c90]
- rebuild because of CVE-2019-9512 and CVE-2019-9514
- Resolves: #1772129, #1772134
slirp4netns [0.1-3.dev.gitc4e1bc5]
- Fix CVE-2019-14378 (#1755595).
Обновленные пакеты
Oracle Linux 8
Oracle Linux aarch64
Module container-tools:1.0 is enabled
buildah
1.5-6.0.1.gite94b4f9.module+el8.1.0+5459+24f6812a
container-selinux
2.94-1.git1e99f1d.module+el8.1.0+5440+42cffa37
containernetworking-plugins
0.7.4-4.git9ebe139.module+el8.1.0+5459+24f6812a
containers-common
0.1.32-6.0.1.git1715c90.module+el8.1.0+5459+24f6812a
fuse-overlayfs
0.3-5.module+el8.1.0+5440+42cffa37
oci-systemd-hook
0.1.15-2.git2d0b8a3.module+el8.1.0+5440+42cffa37
oci-umount
2.3.4-2.git87f9237.module+el8.1.0+5440+42cffa37
podman
1.0.0-4.git921f98f.module+el8.1.0+5459+24f6812a
podman-docker
1.0.0-4.git921f98f.module+el8.1.0+5459+24f6812a
runc
1.0.0-56.rc5.dev.git2abd837.module+el8.1.0+5459+24f6812a
skopeo
0.1.32-6.0.1.git1715c90.module+el8.1.0+5459+24f6812a
slirp4netns
0.1-3.dev.gitc4e1bc5.module+el8.1.0+5440+42cffa37
Oracle Linux x86_64
Module container-tools:1.0 is enabled
buildah
1.5-6.0.1.gite94b4f9.module+el8.1.0+5459+24f6812a
container-selinux
2.94-1.git1e99f1d.module+el8.1.0+5440+42cffa37
containernetworking-plugins
0.7.4-4.git9ebe139.module+el8.1.0+5459+24f6812a
containers-common
0.1.32-6.0.1.git1715c90.module+el8.1.0+5459+24f6812a
fuse-overlayfs
0.3-5.module+el8.1.0+5440+42cffa37
oci-systemd-hook
0.1.15-2.git2d0b8a3.module+el8.1.0+5440+42cffa37
oci-umount
2.3.4-2.git87f9237.module+el8.1.0+5440+42cffa37
podman
1.0.0-4.git921f98f.module+el8.1.0+5459+24f6812a
podman-docker
1.0.0-4.git921f98f.module+el8.1.0+5459+24f6812a
runc
1.0.0-56.rc5.dev.git2abd837.module+el8.1.0+5459+24f6812a
skopeo
0.1.32-6.0.1.git1715c90.module+el8.1.0+5459+24f6812a
slirp4netns
0.1-3.dev.gitc4e1bc5.module+el8.1.0+5440+42cffa37
Связанные CVE
Связанные уязвимости
ELSA-2019-2726: go-toolset:rhel8 security and bug fix update (IMPORTANT)
Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, веб-сервера H2O, сетевых программных средств netty, SwiftNIO, Envoy, программной платформы Node.js позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, веб-сервера H2O, сетевых программных средств netty, SwiftNIO, Envoy, программной платформы Node.js позволяющая нарушителю вызвать отказ в обслуживании