RHSA-2024:9102: Podman Security Update for CVE-2022-4122, CVE-2024-3727, CVE-2024-24789, CVE-2024-24791

このWebページのスクリーンショットから、以下の脆弱性情報が抽出できます： 1. 脆弱性番号：RHSA-2024:9102 2. 公開日：2024年11月12日 3. 最終更新日：2024年11月12日 4. 種類/重大度：セキュリティ公告、中程度 5. 主題：podmanのセキュリティアップデート 6. 説明： - podmanツールは、pod、コンテナイメージ、コンテナを管理します。 - podmanツールはlibpodライブラリの一部であり、コンテナポッドを使用するアプリケーション向けに提供されています。 - podmanツールはKubernetesにおける概念でもあります。 7. セキュリティ修正： - podman：シンボリックリンクのエラーによる情報漏洩（CVE-2022-4122） - containers/image：digest型が有効な型であることを保証しない（CVE-2024-3727） - golang：archive/zip：特定のZIPファイルの処理におけるエラー（CVE-2024-24789） - net/http：100-continue処理の不備によるサービス終了（CVE-2024-24791） 8. 影響を受ける製品： - Red Hat Enterprise Linux for x86_64 9 x86_64 - Red Hat Enterprise Linux for IBM z Systems 9 s390x - Red Hat Enterprise Linux for Power, little endian 9 ppc64le - Red Hat Enterprise Linux for ARM 64 9 aarch64 9. 修正： - BZ-2144983：podman：シンボリックリンクのエラーによる情報漏洩 - BZ-2274767：containers/image：digest型が有効な型であることを保証しない - BZ-2292668：golang：archive/zip：特定のZIPファイルの処理におけるエラー - BZ-2295310：net/http：100-continue処理の不備によるサービス終了 - RHEL-29763：podmanの新しいアップストリームバージョンへの更新 - RHEL-24333：podman 5：man containers.confの編集情報 - RHEL-27171：podman 5：Netavarkファイアウォールドライバーの追加 - RHEL-17776：podman 5：「podman image scp」を使用して別の仮想マシンからイメージをコピーできない - RHEL-3092：podman 5：ネットワークインターフェース名が同じ場合、ネットワークインターフェース名をコンテナのネットワークインターフェース名に設定するオプション - RHEL-32599：podman 5は実質的に4.9.3-devである - RHEL-28803：podmanイメージマウントの問題（追加のイメージストレージを使用する場合） - RHEL-18987：podman 5.1：構成可能なログ記録 - RHEL-48917：podman 5：nftablesサポート - RHEL-48760：podman 5.2：「podman system renumber」を実行できない - RHEL-40811：podman 5.2：JFrog Artifactoryでタグの一覧表示に失敗する可能性あり - RHEL 9.5 - RHEL-45979：podman 5.2：podmanシステムリセットでblob-info-cache-v1.sqliteが削除されない - RHEL-54361：podmanコンテナ：--usersns=keep-idを指定した場合、再起動ポリシーが尊重されない 10. CVE番号： - CVE-2022-4122 - CVE-2024-3727 - CVE-2024-24789 - CVE-2024-24791 11. 参照リンク： - https://access.redhat.com/security/updates/classification/#moderate - https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/9/html/9.5_release_notes/index これらの情報は、podmanセキュリティアップデートに関する詳細を提供しており、脆弱性の種類、影響を受ける製品、修正策、および関連するCVE番号が含まれています。

目標達成 すべての支援者に感謝 — 100%達成しました！

RHSA-2024:9102: Podman Security Update for CVE-2022-4122, CVE-2024-3727, CVE-2024-24789, CVE-2024-24791

目標達成すべての支援者に感謝 — 100%達成しました！