Release cockpit-podman-84.1-1.module+el8.10.0+22397+e3c95ba6 ALSA-2024:8846

maccelf commented 2 hours ago

container-tools:rhel8 security update Severity: important Description The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc.

Security Fix(es):

Podman: Buildah: cri-o: FIPS Crypto-Policy Directory Mounting Issue in containers/common Go Library (CVE-2024-9341)
Buildah: Podman: Improper Input Validation in bind-propagation Option of Dockerfile RUN --mount Instruction (CVE-2024-9407)
buildah: Buildah allows arbitrary directory mount (CVE-2024-9675)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Affected packages: cockpit-podman-84.1-1.module+el8.10.0+22397+e3c95ba6.noarch container-selinux-2.229.0-2.module+el8.10.0+22397+e3c95ba6.noarch podman-docker-4.9.4-15.module+el8.10.0+22397+e3c95ba6.noarch python3-podman-4.9.0-2.module+el8.10.0+22397+e3c95ba6.noarch udica-0.2.6-21.module+el8.10.0+22397+e3c95ba6.noarch aardvark-dns-1.10.1-2.module+el8.10.0+22397+e3c95ba6.x86_64 buildah-1.33.10-1.module+el8.10.0+22397+e3c95ba6.x86_64 buildah-tests-1.33.10-1.module+el8.10.0+22397+e3c95ba6.x86_64 conmon-2.1.10-1.module+el8.10.0+22397+e3c95ba6.x86_64 containernetworking-plugins-1.4.0-5.module+el8.10.0+22397+e3c95ba6.x86_64 containers-common-1-82.module+el8.10.0+22397+e3c95ba6.x86_64 crit-3.18-5.module+el8.10.0+22397+e3c95ba6.x86_64 criu-3.18-5.module+el8.10.0+22397+e3c95ba6.x86_64 criu-devel-3.18-5.module+el8.10.0+22397+e3c95ba6.x86_64 criu-libs-3.18-5.module+el8.10.0+22397+e3c95ba6.x86_64 crun-1.14.3-2.module+el8.10.0+22397+e3c95ba6.x86_64 fuse-overlayfs-1.13-1.module+el8.10.0+22397+e3c95ba6.x86_64 libslirp-4.4.0-2.module+el8.10.0+22397+e3c95ba6.x86_64 libslirp-devel-4.4.0-2.module+el8.10.0+22397+e3c95ba6.x86_64 netavark-1.10.3-1.module+el8.10.0+22397+e3c95ba6.x86_64 oci-seccomp-bpf-hook-1.2.10-1.module+el8.10.0+22397+e3c95ba6.x86_64 podman-4.9.4-15.module+el8.10.0+22397+e3c95ba6.x86_64 podman-catatonit-4.9.4-15.module+el8.10.0+22397+e3c95ba6.x86_64 podman-gvproxy-4.9.4-15.module+el8.10.0+22397+e3c95ba6.x86_64 podman-plugins-4.9.4-15.module+el8.10.0+22397+e3c95ba6.x86_64 podman-remote-4.9.4-15.module+el8.10.0+22397+e3c95ba6.x86_64 podman-tests-4.9.4-15.module+el8.10.0+22397+e3c95ba6.x86_64 python3-criu-3.18-5.module+el8.10.0+22397+e3c95ba6.x86_64 runc-1.1.12-5.module+el8.10.0+22397+e3c95ba6.x86_64 skopeo-1.14.5-3.module+el8.10.0+22397+e3c95ba6.x86_64 skopeo-tests-1.14.5-3.module+el8.10.0+22397+e3c95ba6.x86_64 slirp4netns-1.2.3-1.module+el8.10.0+22397+e3c95ba6.x86_64 toolbox-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.x86_64 toolbox-tests-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.x86_64 cockpit-podman-84.1-1.module+el8.10.0+22397+e3c95ba6.noarch container-selinux-2.229.0-2.module+el8.10.0+22397+e3c95ba6.noarch podman-docker-4.9.4-15.module+el8.10.0+22397+e3c95ba6.noarch python3-podman-4.9.0-2.module+el8.10.0+22397+e3c95ba6.noarch udica-0.2.6-21.module+el8.10.0+22397+e3c95ba6.noarch aardvark-dns-1.10.1-2.module+el8.10.0+22397+e3c95ba6.s390x buildah-1.33.10-1.module+el8.10.0+22397+e3c95ba6.s390x buildah-tests-1.33.10-1.module+el8.10.0+22397+e3c95ba6.s390x conmon-2.1.10-1.module+el8.10.0+22397+e3c95ba6.s390x containernetworking-plugins-1.4.0-5.module+el8.10.0+22397+e3c95ba6.s390x containers-common-1-82.module+el8.10.0+22397+e3c95ba6.s390x crit-3.18-5.module+el8.10.0+22397+e3c95ba6.s390x criu-3.18-5.module+el8.10.0+22397+e3c95ba6.s390x criu-devel-3.18-5.module+el8.10.0+22397+e3c95ba6.s390x criu-libs-3.18-5.module+el8.10.0+22397+e3c95ba6.s390x crun-1.14.3-2.module+el8.10.0+22397+e3c95ba6.s390x fuse-overlayfs-1.13-1.module+el8.10.0+22397+e3c95ba6.s390x libslirp-4.4.0-2.module+el8.10.0+22397+e3c95ba6.s390x libslirp-devel-4.4.0-2.module+el8.10.0+22397+e3c95ba6.s390x netavark-1.10.3-1.module+el8.10.0+22397+e3c95ba6.s390x oci-seccomp-bpf-hook-1.2.10-1.module+el8.10.0+22397+e3c95ba6.s390x podman-4.9.4-15.module+el8.10.0+22397+e3c95ba6.s390x podman-catatonit-4.9.4-15.module+el8.10.0+22397+e3c95ba6.s390x podman-gvproxy-4.9.4-15.module+el8.10.0+22397+e3c95ba6.s390x podman-plugins-4.9.4-15.module+el8.10.0+22397+e3c95ba6.s390x podman-remote-4.9.4-15.module+el8.10.0+22397+e3c95ba6.s390x podman-tests-4.9.4-15.module+el8.10.0+22397+e3c95ba6.s390x python3-criu-3.18-5.module+el8.10.0+22397+e3c95ba6.s390x runc-1.1.12-5.module+el8.10.0+22397+e3c95ba6.s390x skopeo-1.14.5-3.module+el8.10.0+22397+e3c95ba6.s390x skopeo-tests-1.14.5-3.module+el8.10.0+22397+e3c95ba6.s390x slirp4netns-1.2.3-1.module+el8.10.0+22397+e3c95ba6.s390x toolbox-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.s390x toolbox-tests-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.s390x cockpit-podman-84.1-1.module+el8.10.0+22397+e3c95ba6.noarch container-selinux-2.229.0-2.module+el8.10.0+22397+e3c95ba6.noarch podman-docker-4.9.4-15.module+el8.10.0+22397+e3c95ba6.noarch python3-podman-4.9.0-2.module+el8.10.0+22397+e3c95ba6.noarch udica-0.2.6-21.module+el8.10.0+22397+e3c95ba6.noarch aardvark-dns-1.10.1-2.module+el8.10.0+22397+e3c95ba6.ppc64le buildah-1.33.10-1.module+el8.10.0+22397+e3c95ba6.ppc64le buildah-tests-1.33.10-1.module+el8.10.0+22397+e3c95ba6.ppc64le conmon-2.1.10-1.module+el8.10.0+22397+e3c95ba6.ppc64le containernetworking-plugins-1.4.0-5.module+el8.10.0+22397+e3c95ba6.ppc64le containers-common-1-82.module+el8.10.0+22397+e3c95ba6.ppc64le crit-3.18-5.module+el8.10.0+22397+e3c95ba6.ppc64le criu-3.18-5.module+el8.10.0+22397+e3c95ba6.ppc64le criu-devel-3.18-5.module+el8.10.0+22397+e3c95ba6.ppc64le criu-libs-3.18-5.module+el8.10.0+22397+e3c95ba6.ppc64le crun-1.14.3-2.module+el8.10.0+22397+e3c95ba6.ppc64le fuse-overlayfs-1.13-1.module+el8.10.0+22397+e3c95ba6.ppc64le libslirp-4.4.0-2.module+el8.10.0+22397+e3c95ba6.ppc64le libslirp-devel-4.4.0-2.module+el8.10.0+22397+e3c95ba6.ppc64le netavark-1.10.3-1.module+el8.10.0+22397+e3c95ba6.ppc64le oci-seccomp-bpf-hook-1.2.10-1.module+el8.10.0+22397+e3c95ba6.ppc64le podman-4.9.4-15.module+el8.10.0+22397+e3c95ba6.ppc64le podman-catatonit-4.9.4-15.module+el8.10.0+22397+e3c95ba6.ppc64le podman-gvproxy-4.9.4-15.module+el8.10.0+22397+e3c95ba6.ppc64le podman-plugins-4.9.4-15.module+el8.10.0+22397+e3c95ba6.ppc64le podman-remote-4.9.4-15.module+el8.10.0+22397+e3c95ba6.ppc64le podman-tests-4.9.4-15.module+el8.10.0+22397+e3c95ba6.ppc64le python3-criu-3.18-5.module+el8.10.0+22397+e3c95ba6.ppc64le runc-1.1.12-5.module+el8.10.0+22397+e3c95ba6.ppc64le skopeo-1.14.5-3.module+el8.10.0+22397+e3c95ba6.ppc64le skopeo-tests-1.14.5-3.module+el8.10.0+22397+e3c95ba6.ppc64le slirp4netns-1.2.3-1.module+el8.10.0+22397+e3c95ba6.ppc64le toolbox-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.ppc64le toolbox-tests-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.ppc64le aardvark-dns-1.10.1-2.module+el8.10.0+22397+e3c95ba6.aarch64 buildah-1.33.10-1.module+el8.10.0+22397+e3c95ba6.aarch64 buildah-tests-1.33.10-1.module+el8.10.0+22397+e3c95ba6.aarch64 cockpit-podman-84.1-1.module+el8.10.0+22397+e3c95ba6.noarch conmon-2.1.10-1.module+el8.10.0+22397+e3c95ba6.aarch64 container-selinux-2.229.0-2.module+el8.10.0+22397+e3c95ba6.noarch containernetworking-plugins-1.4.0-5.module+el8.10.0+22397+e3c95ba6.aarch64 containers-common-1-82.module+el8.10.0+22397+e3c95ba6.aarch64 crit-3.18-5.module+el8.10.0+22397+e3c95ba6.aarch64 criu-3.18-5.module+el8.10.0+22397+e3c95ba6.aarch64 criu-devel-3.18-5.module+el8.10.0+22397+e3c95ba6.aarch64 criu-libs-3.18-5.module+el8.10.0+22397+e3c95ba6.aarch64 crun-1.14.3-2.module+el8.10.0+22397+e3c95ba6.aarch64 fuse-overlayfs-1.13-1.module+el8.10.0+22397+e3c95ba6.aarch64 libslirp-4.4.0-2.module+el8.10.0+22397+e3c95ba6.aarch64 libslirp-devel-4.4.0-2.module+el8.10.0+22397+e3c95ba6.aarch64 netavark-1.10.3-1.module+el8.10.0+22397+e3c95ba6.aarch64 oci-seccomp-bpf-hook-1.2.10-1.module+el8.10.0+22397+e3c95ba6.aarch64 podman-4.9.4-15.module+el8.10.0+22397+e3c95ba6.aarch64 podman-catatonit-4.9.4-15.module+el8.10.0+22397+e3c95ba6.aarch64 podman-docker-4.9.4-15.module+el8.10.0+22397+e3c95ba6.noarch podman-gvproxy-4.9.4-15.module+el8.10.0+22397+e3c95ba6.aarch64 podman-plugins-4.9.4-15.module+el8.10.0+22397+e3c95ba6.aarch64 podman-remote-4.9.4-15.module+el8.10.0+22397+e3c95ba6.aarch64 podman-tests-4.9.4-15.module+el8.10.0+22397+e3c95ba6.aarch64 python3-criu-3.18-5.module+el8.10.0+22397+e3c95ba6.aarch64 python3-podman-4.9.0-2.module+el8.10.0+22397+e3c95ba6.noarch runc-1.1.12-5.module+el8.10.0+22397+e3c95ba6.aarch64 skopeo-1.14.5-3.module+el8.10.0+22397+e3c95ba6.aarch64 skopeo-tests-1.14.5-3.module+el8.10.0+22397+e3c95ba6.aarch64 slirp4netns-1.2.3-1.module+el8.10.0+22397+e3c95ba6.aarch64 toolbox-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.aarch64 toolbox-tests-0.0.99.5-2.module+el8.10.0+22397+e3c95ba6.aarch64 udica-0.2.6-21.module+el8.10.0+22397+e3c95ba6.noarch

maccelf commented 2 hours ago

Errata created in ALBS: https://build.almalinux.org/errata?id=ALSA-2024:8846&platform_id=1

maccelf commented 2 hours ago

Find packages in Build: https://build.almalinux.org/build/16031

maccelf commented 2 hours ago

Find packages in Build: https://build.almalinux.org/build/14300

maccelf commented 2 hours ago

Find packages in Build: https://build.almalinux.org/build/12763

maccelf commented 2 hours ago

Find packages in Build: https://build.almalinux.org/build/9946

maccelf commented 2 hours ago

Find packages in Build: https://build.almalinux.org/build/20009