Security Update 3.0 26

Critical Photon OS Security Update

Summary

Advisory Id : PHSA-2019-3.0-0026

Type : Security

Severity : ['Critical', 'Important', 'Moderate', 'Low']

Issue date : 2019-08-21

Affected Release: 3.0

Details

Updates of ['zeromq', 'linux-aws', 'linux-esx', 'mysql', 'u-boot', 'linux', 'expat', 'binutils', 'postgresql', 'haproxy', 'linux-secure', 'libssh2', 'grub2'] packages of Photon OS have been released.

Affected Packages

Critical

linux-aws - ['CVE-2019-15926', 'CVE-2019-10126']

linux-esx - ['CVE-2019-15926']

linux - ['CVE-2019-15926', 'CVE-2019-10126']

linux-secure - ['CVE-2019-15926', 'CVE-2019-10126']

Important

zeromq - ['CVE-2019-6250']

linux-aws - ['CVE-2019-3846', 'CVE-2019-13272', 'CVE-2019-3900', 'CVE-2019-15925']

linux-esx - ['CVE-2019-13272', 'CVE-2019-3900', 'CVE-2019-15925']

mysql - ['CVE-2019-2800', 'CVE-2019-2822']

u-boot - ['CVE-2019-13103']

linux - ['CVE-2019-3846', 'CVE-2019-13272', 'CVE-2019-3900', 'CVE-2019-15925']

expat - ['CVE-2018-20843']

postgresql - ['CVE-2019-10208']

haproxy - ['CVE-2019-14241']

linux-secure - ['CVE-2019-3846', 'CVE-2019-13272', 'CVE-2019-3900', 'CVE-2019-15925']

libssh2 - ['CVE-2019-13115']

Moderate

linux-aws - ['CVE-2019-14283', 'CVE-2019-15213', 'CVE-2019-15220', 'CVE-2019-20934', 'CVE-2019-15211', 'CVE-2019-10638', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-17351', 'CVE-2019-15807', 'CVE-2019-1125', 'CVE-2019-15215']

linux-esx - ['CVE-2019-14283', 'CVE-2019-15213', 'CVE-2019-20934', 'CVE-2019-15220', 'CVE-2019-15211', 'CVE-2019-10638', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-17351', 'CVE-2019-15807', 'CVE-2019-1125', 'CVE-2019-15215']

mysql - ['CVE-2019-2741', 'CVE-2019-2810', 'CVE-2019-2805', 'CVE-2019-2798', 'CVE-2019-2811', 'CVE-2019-2740', 'CVE-2019-2834', 'CVE-2019-2737', 'CVE-2019-2803', 'CVE-2019-2801', 'CVE-2019-2795', 'CVE-2019-2802', 'CVE-2019-2808', 'CVE-2019-2739', 'CVE-2019-2812', 'CVE-2019-2826', 'CVE-2019-2815', 'CVE-2019-2797', 'CVE-2019-2819', 'CVE-2019-2796', 'CVE-2019-2879', 'CVE-2019-2830']

linux - ['CVE-2019-14283', 'CVE-2019-15213', 'CVE-2019-15220', 'CVE-2019-20934', 'CVE-2019-15211', 'CVE-2019-10638', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-17351', 'CVE-2019-15807', 'CVE-2019-1125', 'CVE-2019-15215']

binutils - ['CVE-2019-14250', 'CVE-2019-12972', 'CVE-2019-14444']

linux-secure - ['CVE-2019-14283', 'CVE-2019-15213', 'CVE-2019-15220', 'CVE-2019-15211', 'CVE-2019-10638', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-17351', 'CVE-2019-15807', 'CVE-2019-1125', 'CVE-2019-15215']

grub2 - ['CVE-2015-8370']

Low

mysql - ['CVE-2019-2789', 'CVE-2019-2738', 'CVE-2019-2814']

Solution

Update the affected packages (tdnf update package)

Note: For packages ['linux-aws', 'linux-esx', 'linux', 'linux-secure'] after updating, a reboot is required for taking effect.

Updated Packages Information