Skip to content
OpenAdvisories
High RHSA-2019:3583 2 CVEs

Red Hat Security Advisory: yum security, bug fix, and enhancement update

Published Sep 16, 2024 · Updated Jul 20, 2026

Ecosystem: Red Hat

Fixed packages 49

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream createrepo_c 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream createrepo_c-debuginfo 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream createrepo_c-debugsource 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream createrepo_c-devel 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream createrepo_c-libs 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream createrepo_c-libs-debuginfo 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream python3-createrepo_c 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream python3-createrepo_c-debuginfo 0:0.11.0-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos dnf 0:4.2.7-6.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos dnf-automatic 0:4.2.7-6.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos dnf-data 0:4.2.7-6.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos dnf-plugins-core 0:4.0.8-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libcomps 0:0.1.11-2.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libcomps-debuginfo 0:0.1.11-2.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libcomps-debugsource 0:0.1.11-2.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libcomps-devel 0:0.1.11-2.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libdnf 0:0.35.1-8.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libdnf-debuginfo 0:0.35.1-8.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libdnf-debugsource 0:0.35.1-8.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos librepo 0:1.10.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos librepo-debuginfo 0:1.10.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos librepo-debugsource 0:1.10.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos librhsm 0:0.0.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos librhsm-debuginfo 0:0.0.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos librhsm-debugsource 0:0.0.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libsolv 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libsolv-debuginfo 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libsolv-debugsource 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libsolv-demo-debuginfo 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos libsolv-tools-debuginfo 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos microdnf 0:3.0.1-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos microdnf-debuginfo 0:3.0.1-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos microdnf-debugsource 0:3.0.1-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos perl-solv-debuginfo 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-dnf 0:4.2.7-6.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-dnf-plugin-versionlock 0:4.0.8-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-dnf-plugins-core 0:4.0.8-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-hawkey 0:0.35.1-8.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-hawkey-debuginfo 0:0.35.1-8.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-libcomps 0:0.1.11-2.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-libcomps-debuginfo 0:0.1.11-2.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-libdnf 0:0.35.1-8.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-libdnf-debuginfo 0:0.35.1-8.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-librepo 0:1.10.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-librepo-debuginfo 0:1.10.3-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos python3-solv-debuginfo 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos ruby-solv-debuginfo 0:0.7.4-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos yum 0:4.2.7-6.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos yum-utils 0:4.0.8-3.el8

Vulnerabilities 2

  • High 7.5
    CVE-2019-3817

    A use-after-free flaw has been discovered in libcomps before version 0.1.10 in the way ObjMRTrees are merged. An attack…

    libcomps libcomps
  • Unscored —
    CVE-2018-20534

    There is an illegal address access at ext/testcase.c in libsolv.a in libsolv through 0.7.2 that will cause a denial of …

    libsolv libsolv Debian Ubuntu

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • article
    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.1_release_notes/
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1650266
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1655605
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1656584
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1656801
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1657703
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1657851
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1658579
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1663533
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1665538
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1666325
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1667898
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1668005
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1670835
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1671731
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1671839
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1672649
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1673278
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1673289
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1673902
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1673913
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1673920
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1674562
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1676418
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1677199
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1677583
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1677640
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1678593
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1678596
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1678598
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1678689
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1679008
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1679509
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1684270
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1686645
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1686779
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1688537
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1688823