Linux · Security advisory · April 15, 2020

ELSA-2020-1358: Security update for 100 packages

ELSA-2020-1358, released April 15, 2020, fixes 2 CVEs across 100 products. None of them is reported as exploited. Patch Radar priority: High.

High
CVEs closed
2
None rated Critical
Exploited
0
None reported
Exploitation more likely
0
Vendor assessment
Highest EPSS
0.0402
90th percentile

Priority of the 2 CVEs

Patch now 0 Urgent 0 High 2 Routine 0

Fixed package versions

ProductReleaseFixed in
hivexol 80:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
hivex-develol 80:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
libguestfsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-bash-completionol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-benchmarkingol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-develol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-gfs2ol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-gobjectol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-gobject-develol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-inspect-iconsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-javaol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-java-develol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-javadocol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-man-pages-jaol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-man-pages-ukol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-rescueol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-rsyncol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-toolsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-tools-col 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libguestfs-winsupportol 80:8.0-4.module+el8.1.0+5378+c5e0f4d7
libguestfs-xfsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
libiscsiol 80:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
libiscsi-develol 80:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
libiscsi-utilsol 80:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
libvirtol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-adminol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-bash-completionol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-clientol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemonol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-config-networkol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-config-nwfilterol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-interfaceol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-networkol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-nodedevol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-nwfilterol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-qemuol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-secretol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storageol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-coreol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-diskol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-glusterol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-iscsiol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-logicalol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-mpathol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-rbdol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-driver-storage-scsiol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-daemon-kvmol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-dbusol 80:1.2.0-3.module+el8.1.0+5378+c5e0f4d7
libvirt-develol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-docsol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-libsol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-lock-sanlockol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
libvirt-nssol 80:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
lua-guestfsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
nbdkitol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-bash-completionol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-basic-pluginsol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-develol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-example-pluginsol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-plugin-gzipol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-plugin-python-commonol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-plugin-python3ol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-plugin-vddkol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
nbdkit-plugin-xzol 80:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
netcfol 80:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
netcf-develol 80:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
netcf-libsol 80:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
ocaml-hivexol 80:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
ocaml-hivex-develol 80:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
ocaml-libguestfsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
ocaml-libguestfs-develol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
perl-Sys-Guestfsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
perl-Sys-Virtol 80:4.5.0-5.module+el8.1.0+5378+c5e0f4d7
perl-hivexol 80:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
python3-hivexol 80:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
python3-libguestfsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
python3-libvirtol 80:4.5.0-2.module+el8.1.0+5378+c5e0f4d7
qemu-guest-agentol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-imgol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvmol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-block-curlol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-block-glusterol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-block-iscsiol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-block-rbdol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-block-sshol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-commonol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-coreol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
qemu-kvm-testsol 815:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
ruby-hivexol 80:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
ruby-libguestfsol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
seabiosol 80:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
seabios-binol 80:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
seavgabios-binol 80:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
sgabiosol 81:0.20170427git-3.module+el8.1.0+5378+c5e0f4d7
sgabios-binol 81:0.20170427git-3.module+el8.1.0+5378+c5e0f4d7
superminol 80:5.1.19-9.module+el8.1.0+5378+c5e0f4d7
supermin-develol 80:5.1.19-9.module+el8.1.0+5378+c5e0f4d7
virt-dibol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
virt-p2v-makerol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
virt-v2vol 81:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7

CVEs this fix closes

PriorityCVETitleImpactCVSSEPSSExploitation
High CVE-2020-1711 qemu-guest-agent: An out-of-bounds heap buffer access flaw was found in the way the iSCSIBlock driver in QEMU versions 2.12.0 before 4.... 9.9 0.0402 None reported
High CVE-2020-7039 buildah: The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc. Se... 9.8 0.0357 None reported
Showing 1 to 2 of 2 1