Skip to content
OpenAdvisories
Medium RHSA-2025:3017 1 CVE

Red Hat Security Advisory: fence-agents security update

Published Mar 19, 2025 · Updated Oct 17, 2026

Fixed packages 138

ReleasePackageFixed in
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-common 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-compute 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-debugsource 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-ibm-powervs 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-ibm-vpc 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-kdump-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-kubevirt 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-kubevirt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-agents-virsh 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virt 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-cpg 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-cpg-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-libvirt 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-libvirt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-multicast 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-multicast-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-serial 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-serial-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-tcp 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream fence-virtd-tcp-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream ha-cloud-support-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream ha-openstack-support 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::appstream ha-openstack-support-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-aliyun 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-all 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-amt-ws 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-apc 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-apc-snmp 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-aws 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-azure-arm 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-bladecenter 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-brocade 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-cisco-mds 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-cisco-ucs 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-debugsource 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-drac5 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-eaton-snmp 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-emerson 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-eps 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-gce 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-heuristics-ping 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-hpblade 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ibmblade 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ifmib 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ilo-moonshot 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ilo-mp 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ilo-ssh 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ilo2 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-intelmodular 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ipdu 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-ipmilan 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-kdump 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-kdump-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-kubevirt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-lpar 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-mpath 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-openstack 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-redfish 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-rhevm 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-rsa 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-rsb 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-sbd 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-scsi 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-vmware-rest 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-vmware-soap 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-wti 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-agents-zvm 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-virt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-virtd-cpg-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-virtd-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-virtd-libvirt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-virtd-multicast-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-virtd-serial-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability fence-virtd-tcp-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability ha-cloud-support 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability ha-cloud-support-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::highavailability ha-openstack-support-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-aliyun 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-all 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-amt-ws 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-apc 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-apc-snmp 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-aws 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-azure-arm 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-bladecenter 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-brocade 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-cisco-mds 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-cisco-ucs 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-debugsource 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-drac5 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-eaton-snmp 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-emerson 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-eps 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-gce 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-heuristics-ping 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-hpblade 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ibmblade 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ifmib 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ilo-moonshot 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ilo-mp 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ilo-ssh 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ilo2 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-intelmodular 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ipdu 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-ipmilan 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-kdump 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-kdump-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-kubevirt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-lpar 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-mpath 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-openstack 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-redfish 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-rhevm 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-rsa 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-rsb 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-sbd 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-scsi 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-vmware-rest 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-vmware-soap 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-wti 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-agents-zvm 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-virt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-virtd-cpg-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-virtd-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-virtd-libvirt-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-virtd-multicast-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-virtd-serial-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage fence-virtd-tcp-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage ha-cloud-support 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage ha-cloud-support-debuginfo 0:4.10.0-20.el9_0.21
Red Hat · RHEL 9.0 E4S rhel_e4s:9.0::resilientstorage ha-openstack-support-debuginfo 0:4.10.0-20.el9_0.21

Vulnerabilities 1

  • Medium 5.4

    Jinja sandbox breakout through attr filter selecting format method

    Jinja is an extensible templating engine. Prior to 3.1.6, an oversight in how the Jinja sandboxed environment interacts with the |attr filter allows an attacker that controls the content of a template to execute arbitrary Python code. To exploit the vulnerabi…

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2350190
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2025/rhsa-2025_3017.json
  • report
    https://access.redhat.com/security/cve/CVE-2025-27516
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2025-27516
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2025-27516
  • article
    https://github.com/pallets/jinja/commit/90457bbf33b8662926ae65cdde4c4c32e756e403
  • article
    https://github.com/pallets/jinja/security/advisories/GHSA-cpwx-vrp4-4pq7