RHSA-2024:4246 — Red Hat Security Advisory: container-tools security update

Fixed packages 65

Release	Package	Fixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream	aardvark-dns	2:1.10.0-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	buildah	2:1.33.8-1.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	buildah-debuginfo	2:1.33.8-1.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	buildah-debugsource	2:1.33.8-1.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	buildah-tests	2:1.33.8-1.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	buildah-tests-debuginfo	2:1.33.8-1.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	cockpit-podman	0:84.1-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	conmon	3:2.1.10-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	conmon-debuginfo	3:2.1.10-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	conmon-debugsource	3:2.1.10-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	container-selinux	2:2.229.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	containernetworking-plugins	1:1.4.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	containernetworking-plugins-debuginfo	1:1.4.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	containernetworking-plugins-debugsource	1:1.4.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	containers-common	2:1-81.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	crit	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	criu	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	criu-debuginfo	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	criu-debugsource	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	criu-devel	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	criu-libs	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	criu-libs-debuginfo	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	crun	0:1.14.3-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	crun-debuginfo	0:1.14.3-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	crun-debugsource	0:1.14.3-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	fuse-overlayfs	0:1.13-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	fuse-overlayfs-debuginfo	0:1.13-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	fuse-overlayfs-debugsource	0:1.13-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	libslirp	0:4.4.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	libslirp-debuginfo	0:4.4.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	libslirp-debugsource	0:4.4.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	libslirp-devel	0:4.4.0-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	netavark	2:1.10.3-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	oci-seccomp-bpf-hook	0:1.2.10-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	oci-seccomp-bpf-hook-debuginfo	0:1.2.10-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	oci-seccomp-bpf-hook-debugsource	0:1.2.10-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-catatonit	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-catatonit-debuginfo	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-debuginfo	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-debugsource	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-docker	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-gvproxy	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-gvproxy-debuginfo	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-plugins	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-plugins-debuginfo	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-remote	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-remote-debuginfo	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	podman-tests	4:4.9.4-4.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	python-podman	0:4.9.0-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	python3-criu	0:3.18-5.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	python3-podman	0:4.9.0-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	runc	1:1.1.12-1.module+el8.10.0+21974+acd2159c
Red Hat · RHEL 8 enterprise_linux:8::appstream	runc-debuginfo	1:1.1.12-1.module+el8.10.0+21974+acd2159c
Red Hat · RHEL 8 enterprise_linux:8::appstream	runc-debugsource	1:1.1.12-1.module+el8.10.0+21974+acd2159c
Red Hat · RHEL 8 enterprise_linux:8::appstream	skopeo	2:1.14.4-1.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	skopeo-tests	2:1.14.4-1.module+el8.10.0+21995+81e8507c
Red Hat · RHEL 8 enterprise_linux:8::appstream	slirp4netns	0:1.2.3-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	slirp4netns-debuginfo	0:1.2.3-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	slirp4netns-debugsource	0:1.2.3-1.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	toolbox	0:0.0.99.5-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	toolbox-debuginfo	0:0.0.99.5-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	toolbox-debugsource	0:0.0.99.5-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	toolbox-tests	0:0.0.99.5-2.module+el8.10.0+21962+8143777b
Red Hat · RHEL 8 enterprise_linux:8::appstream	udica	0:0.2.6-21.module+el8.10.0+21962+8143777b

Vulnerabilities 1

High 7.5

CVE-2024-24786

Infinite loop in JSON unmarshaling in google.golang.org/protobuf

The protojson.Unmarshal function can enter an infinite loop when unmarshaling certain forms of invalid JSON. This condition can occur when unmarshaling into a message which contains a google.protobuf.Any value, or when the UnmarshalOptions.DiscardUnknown opti…

google.golang.org/protobuf google.golang.org/protobuf/internal/encoding/json google.golang.org/protobuf/encoding/protojson katib-suggestion-hyperopt Debian Ubuntu Azure Linux Alpine Wolfi Go

Mar 5, 2024

References

article
https://access.redhat.com/security/updates/classification/#moderate
report
https://bugzilla.redhat.com/show_bug.cgi?id=2268046
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_4246.json
report
https://access.redhat.com/security/cve/CVE-2024-24786
advisory
https://www.cve.org/CVERecord?id=CVE-2024-24786
advisory
https://nvd.nist.gov/vuln/detail/CVE-2024-24786
article
https://go.dev/cl/569356
article
https://groups.google.com/g/golang-announce/c/ArQ6CDgtEjY/
advisory
https://pkg.go.dev/vuln/GO-2024-2611

Red Hat Security Advisory: container-tools security update

Fixed packages 65

Vulnerabilities 1

Infinite loop in JSON unmarshaling in google.golang.org/protobuf

References