container-tools:rhel8 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。安全修复：* 当运行容器时，runc 处理系统文件描述符的方式中发现一个缺陷。恶意容器可利用此缺陷覆写 runc 二进制的内容，导致在容器主机系统上执行任意命令。(CVE-2019-5736) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* [stream rhel8] 将 container-selinux 变基至 2.94 版 (BZ#1693675) * 当已安装“container-selinux”策略时，[stream rhel8] 无法通过“systemd”单元在“/var/lib/containers”挂载磁盘 (BZ#1695669) * [stream rhel8] 不允许容器连接至随机服务 (BZ# 1695689)

检测

RHEL 8 : container-tools:rhel8 (RHSA-2019:0975)

high Nessus 插件 ID 124666

版本 1.10