來自 Red Hat 安全性公告 2019:4273：

container-tools 的更新：現已提供適用於 Red Hat Enterprise Linux 8 的 1.0 模組。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

安全性修正：

* HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

* HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

Oracle Linux 8：container-tools：1.0 (ELSA-2019-4273) (Ping 溢流) (重設溢流)

high Nessus Plugin ID 132668

找不到依附元件