Red Hat セキュリティアドバイザリ 2019:4269 から:

container-tools: rhel8モジュールが、Red Hat Enterprise Linux 8で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。

セキュリティ修正プログラム:

* HTTP/2: PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）

* HTTP/2: HEADERS フレームを使用したフラッドにより、メモリが無制限に増加する (CVE-2019-9514)

* runc: /proc のボリュームを指定する悪意のあるイメージを使用した AppArmor/SELinux のバイパス (CVE-2019-16884)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

バグ修正プログラム:

* avc: podman run --security-opt label=type: svirt_qemu_net_t (BZ#1764318)

* json ファイルのロギングサポートを 1.4.2 にバックポートします (BZ#1770176)

* Selinux は SCTP ポッド間通信を許可しません (BZ#1774382)

検出

Oracle Linux 8: container-tools: ol8 (ELSA-2019-4269) (Ping フラッド) (リセットフラッド)

high Nessus プラグイン ID 132667

バージョン 1.7