Red Hat OpenShift Container Platform: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.5
  CVE-2020-8945

  GPGME Go wrapper contains Use After Free

  The proglottis Go wrapper before 0.1.1 for the GPGME library has a use-after-free, as demonstrated by use for container image pulls by Docker or CRI-O. This leads to a crash or potential code execution during GPG signature verification.

  singularity-container golang-github-proglottis-gpgme github.com/proglottis/gpgme golang-github-proglottis-gpgme Debian Ubuntu Go
  Feb 12, 2020
• Medium 5.9
  CVE-2019-19921

  opencontainers runc contains procfs race condition with a shared volume mount

  runc through 1.0.0-rc9 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfs_linux.go. To exploit this, an attacker must be able to spawn two containers with custom volume-mount configurations, and be able to run cus…

  containerd runc github.com/opencontainers/runc runc Debian Ubuntu Alpine Go
  Feb 12, 2020
• Medium 5.9
  CVE-2020-1726

  Podman has Files or Directories Accessible to External Parties

  A flaw was discovered in Podman where it incorrectly allows containers when created to overwrite existing files in volumes, even if they are mounted as read-only. When a user runs a malicious container or a container based on a malicious image with an attache…

  The podman podman github.com/containers/podman Debian Alpine Go
  Feb 11, 2020

Revision history

1. 2025-11-27 #26

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2025-04-29 #25

   Neue Updates von Amazon aufgenommen

3. 2024-01-01 #24

   Neue Updates von Red Hat aufgenommen

4. 2023-07-20 #23

   Neue Updates von Red Hat aufgenommen

5. 2023-04-25 #22

   Neue Updates von SUSE aufgenommen

6. 2022-08-22 #21

   Neue Updates von Red Hat aufgenommen

7. 2021-12-08 #20

   Neue Updates von Amazon aufgenommen

8. 2021-05-02 #19

   Neue Updates von SUSE aufgenommen

9. 2020-07-27 #18

   Neue Updates von Red Hat aufgenommen

10. 2020-07-20 #17

    Neue Updates von Red Hat aufgenommen

11. 2020-07-15 #16

    Neue Updates von Fedora aufgenommen

12. 2020-07-13 #15

    Neue Updates von Red Hat aufgenommen

13. 2020-05-13 #14

    Neue Updates von Oracle Linux und Red Hat aufgenommen

14. 2020-05-12 #13

    Neue Updates von Red Hat aufgenommen

15. 2020-05-03 #12

    Neue Updates von Red Hat aufgenommen

16. 2020-04-28 #11

    Neue Updates von Red Hat aufgenommen

17. 2020-04-20 #10

    Neue Updates von Red Hat aufgenommen

18. 2020-04-14 #9

    Neue Updates von Red Hat aufgenommen

19. 2020-04-07 #8

    Neue Updates von SUSE aufgenommen

20. 2020-04-01 #7

    Neue Updates von Red Hat aufgenommen

21. 2020-03-31 #6

    Neue Updates von Red Hat aufgenommen

22. 2020-03-24 #5

    Neue Updates von Red Hat aufgenommen

23. 2020-03-23 #4

    Neue Updates von Red Hat aufgenommen

24. 2020-03-15 #3

    Referenz(en) aufgenommen: GLSA/202003-21

25. 2020-03-12 #2

    Neue Updates von Red Hat aufgenommen

References

• RedHat Security Advisory vom 2020-03-10
  https://access.redhat.com/errata/RHSA-2020:0688
• RedHat Security Advisory vom 2020-03-10
  https://access.redhat.com/errata/RHSA-2020:0689
• RedHat Security Advisory vom 2020-03-10
  https://access.redhat.com/errata/RHSA-2020:0680
• RedHat Security Advisory vom 2020-03-10
  https://access.redhat.com/errata/RHSA-2020:0679
• Red Hat Security Advisory RHSA-2020:0697 vom 2020-03-12
  https://access.redhat.com/errata/RHSA-2020:0697
• Red Hat Security Advisory RHSA-2020:0695 vom 2020-03-12
  https://access.redhat.com/errata/RHSA-2020:0695
• Red Hat Security Advisory RHSA-2020:0942 vom 2020-03-23
  https://access.redhat.com/errata/RHSA-2020:0942
• Red Hat Security Advisory RHSA-2020:0863 vom 2020-03-24
  https://access.redhat.com/errata/RHSA-2020:0863
• Red Hat Security Advisory RHSA-2020:0928 vom 2020-03-24
  https://access.redhat.com/errata/RHSA-2020:0928
• Red Hat Security Advisory RHSA-2020:1230 vom 2020-04-01
  https://access.redhat.com/errata/RHSA-2020:1230
• Red Hat Security Advisory RHSA-2020:1234 vom 2020-04-01
  https://access.redhat.com/errata/RHSA-2020:1234
• Red Hat Security Advisory RHSA-2020:1231 vom 2020-04-01
  https://access.redhat.com/errata/RHSA-2020:1231
• Red Hat Security Advisory RHSA-2020:0934 vom 2020-04-01
  https://access.redhat.com/errata/RHSA-2020:0934
• SUSE Security Update SUSE-SU-2020:0944-1 vom 2020-04-08
  https://www.suse.com/support/update/announcement/2020/suse-su-20200944-1.html
• Red Hat Security Advisory RHSA-2020:1402 vom 2020-04-14
  https://access.redhat.com/errata/RHSA-2020:1402
• Red Hat Security Advisory RHSA-2020:1485 vom 2020-04-20
  https://access.redhat.com/errata/RHSA-2020:1485
• Red Hat Security Advisory RHSA-2020:1650 vom 2020-04-28
  https://access.redhat.com/errata/RHSA-2020:1650
• Red Hat Security Advisory RHSA-2020:1940 vom 2020-05-04
  https://access.redhat.com/errata/RHSA-2020:1940
• Red Hat Security Advisory RHSA-2020:1937 vom 2020-05-04
  https://access.redhat.com/errata/RHSA-2020:1937
• Red Hat Security Advisory RHSA-2020:2117 vom 2020-05-12
  https://access.redhat.com/errata/RHSA-2020:2117
• Oracle Linux Security Advisory ELSA-2020-1932 vom 2020-05-13
  https://oss.oracle.com/pipermail/el-errata/2020-May/009917.html
• Red Hat Security Advisory RHSA-2020:2027 vom 2020-05-13
  https://access.redhat.com/errata/RHSA-2020:2027
• Red Hat Security Advisory RHSA-2020:2413 vom 2020-07-13
  https://access.redhat.com/errata/RHSA-2020:2413
• Fedora Security Advisory FEDORA-2020-AEEA04CD13 vom 2020-07-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2020-aeea04cd13
• Red Hat Security Advisory RHSA-2020:2927 vom 2020-07-21
  https://access.redhat.com/errata/RHSA-2020:2927
• Red Hat Security Advisory RHSA-2020:2992 vom 2020-07-27
  https://access.redhat.com/errata/RHSA-2020:2992
• Red Hat Security Advisory RHSA-2020:3167 vom 2020-07-28
  https://access.redhat.com/errata/RHSA-2020:3167
• SUSE Security Update SUSE-SU-2021:1458-1 vom 2021-04-30
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008717.html
• Amazon Linux 2 Security Advisory
  https://alas.aws.amazon.com/AL2/ALASDOCKER-2021-009.html
• Red Hat Security Advisory RHSA-2022:6119 vom 2022-08-22
  https://access.redhat.com/errata/RHSA-2022:6119
• SUSE Security Update SUSE-SU-2023:2003-1 vom 2023-04-25
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014583.html
• Red Hat Security Advisory RHSA-2023:4093 vom 2023-07-20
  https://access.redhat.com/errata/RHSA-2023:4093
• Red Hat Security Advisory RHSA-2023:5006 vom 2023-12-30
  https://access.redhat.com/errata/RHSA-2023:5006
• Amazon Linux Security Advisory ALASECS-2025-064 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASECS-2025-064.html
• Rocky Linux Security Advisory RLSA-2023:6938 vom 2025-11-28
  https://errata.build.resf.org/RLSA-2023:6938