Red Hat セキュリティアドバイザリ 2019:4273 から:

container-tools: 1.0モジュールが、Red Hat Enterprise Linux 8で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。

セキュリティ修正プログラム:

* HTTP/2: PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）

* HTTP/2: HEADERS フレームを使用したフラッドにより、メモリが無制限に増加する (CVE-2019-9514)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

検出

Oracle Linux 8: container-tools: 1.0 (ELSA-2019-4273) (Ping フラッド) (リセットフラッド)

high Nessus プラグイン ID 132668

バージョン 1.5