來自 Red Hat 安全性公告 2019:4269：

container-tools 的更新：現已提供適用於 Red Hat Enterprise Linux 8 的 rhel8 模組。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

安全性修正：

* HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

* HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

* runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

錯誤修正：

* avc：podman run --security-opt label=type: svirt_qemu_net_t (BZ#1764318)

* 將 json-file 記錄支援反向移植至 1.4.2 (BZ#1770176)

* Selinux 不允許 SCTP Pod 間通信 (BZ#1774382)

偵測

Oracle Linux 8：container-tools：ol8 (ELSA-2019-4269) (Ping 溢流) (重設溢流)

high Nessus Plugin ID 132667

版本 1.7