Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

rocky логотип

RLSA-2022:1565

Опубликовано: 26 апр. 2022
Источник: rocky
Оценка: Moderate

Описание

Moderate: container-tools:3.0 security and bug fix update

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc.

Security Fix(es):

  • podman: Default inheritable capabilities for linux container should be empty (CVE-2022-27649)

  • buildah: Default inheritable capabilities for linux container should be empty (CVE-2022-27651)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Bug Fix(es):

  • 3.0 stable stream: podman run --pid=host command causes OCI permission error (BZ#2070961)

Затронутые продукты

  • Rocky Linux 8

НаименованиеАрхитектураРелизRPM
buildahaarch642.module+el8.5.0+769+55ca48e8buildah-1.19.9-2.module+el8.5.0+769+55ca48e8.aarch64.rpm
buildah-testsaarch642.module+el8.5.0+769+55ca48e8buildah-tests-1.19.9-2.module+el8.5.0+769+55ca48e8.aarch64.rpm
cockpit-podmannoarch2.module+el8.7.0+1076+9b1c11c1cockpit-podman-29-2.module+el8.7.0+1076+9b1c11c1.noarch.rpm
cockpit-podmannoarch2.module+el8.4.0+556+40122d08cockpit-podman-29-2.module+el8.4.0+556+40122d08.noarch.rpm
cockpit-podmannoarch2.module+el8.5.0+709+440d5e7ecockpit-podman-29-2.module+el8.5.0+709+440d5e7e.noarch.rpm
cockpit-podmannoarch2.module+el8.6.0+783+10209741cockpit-podman-29-2.module+el8.6.0+783+10209741.noarch.rpm
conmonaarch641.module+el8.4.0+558+7340b765conmon-2.0.26-1.module+el8.4.0+558+7340b765.aarch64.rpm
conmonaarch641.module+el8.5.0+709+440d5e7econmon-2.0.26-1.module+el8.5.0+709+440d5e7e.aarch64.rpm
conmonaarch641.module+el8.6.0+783+10209741conmon-2.0.26-1.module+el8.6.0+783+10209741.aarch64.rpm
containernetworking-pluginsaarch641.module+el8.7.0+1076+9b1c11c1containernetworking-plugins-0.9.1-1.module+el8.7.0+1076+9b1c11c1.aarch64.rpm

Показывать по

Связанные CVE

CVE-2022-27649
CVE-2022-27651

Ссылки на источники

Исправления

Связанные уязвимости

rocky логотип

RLSA-2022:1566

rocky
больше 4 лет назад

Moderate: container-tools:2.0 security update

oracle-oval логотип

ELSA-2022-1566

oracle-oval
больше 4 лет назад

ELSA-2022-1566: container-tools:2.0 security update (MODERATE)

oracle-oval логотип

ELSA-2022-1565

oracle-oval
больше 4 лет назад

ELSA-2022-1565: container-tools:3.0 security and bug fix update (MODERATE)

rocky логотип

RLSA-2022:1762

rocky
больше 4 лет назад

Important: container-tools:rhel8 security, bug fix, and enhancement update

oracle-oval логотип

ELSA-2022-1762

oracle-oval
больше 4 лет назад

ELSA-2022-1762: container-tools:ol8 security, bug fix, and enhancement update (IMPORTANT)