Security Update 3.0 26

Critical Photon OS Security Update

Summary

Advisory Id : PHSA-2019-3.0-0026

Type : Security

Severity : ['Critical', 'Important', 'Moderate', 'Low']

Issue date : 2019-08-21

Affected Release: 3.0

Details

Updates of ['libssh2', 'u-boot', 'postgresql', 'expat', 'linux-esx', 'linux', 'zeromq', 'mysql', 'grub2', 'linux-aws', 'linux-secure', 'binutils', 'haproxy'] packages of Photon OS have been released.

Affected Packages

Critical

linux-esx - ['CVE-2019-15926']

linux - ['CVE-2019-10126', 'CVE-2019-15926']

linux-aws - ['CVE-2019-10126', 'CVE-2019-15926']

linux-secure - ['CVE-2019-10126', 'CVE-2019-15926']

Important

libssh2 - ['CVE-2019-13115']

u-boot - ['CVE-2019-13103']

postgresql - ['CVE-2019-10208']

expat - ['CVE-2018-20843']

linux-esx - ['CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900']

linux - ['CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900', 'CVE-2019-3846']

zeromq - ['CVE-2019-6250']

mysql - ['CVE-2019-2822', 'CVE-2019-2800']

linux-aws - ['CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900', 'CVE-2019-3846']

linux-secure - ['CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900', 'CVE-2019-3846']

haproxy - ['CVE-2019-14241']

Moderate

linux-esx - ['CVE-2019-10638', 'CVE-2019-15211', 'CVE-2019-1125', 'CVE-2019-15215', 'CVE-2019-15220', 'CVE-2019-14283', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-15807', 'CVE-2019-15213', 'CVE-2019-20934', 'CVE-2019-17351']

linux - ['CVE-2019-10638', 'CVE-2019-15211', 'CVE-2019-1125', 'CVE-2019-15215', 'CVE-2019-15220', 'CVE-2019-14283', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-15807', 'CVE-2019-15213', 'CVE-2019-20934', 'CVE-2019-17351']

mysql - ['CVE-2019-2798', 'CVE-2019-2805', 'CVE-2019-2815', 'CVE-2019-2812', 'CVE-2019-2803', 'CVE-2019-2808', 'CVE-2019-2739', 'CVE-2019-2797', 'CVE-2019-2802', 'CVE-2019-2796', 'CVE-2019-2819', 'CVE-2019-2834', 'CVE-2019-2740', 'CVE-2019-2826', 'CVE-2019-2795', 'CVE-2019-2879', 'CVE-2019-2801', 'CVE-2019-2741', 'CVE-2019-2830', 'CVE-2019-2811', 'CVE-2019-2810', 'CVE-2019-2737']

grub2 - ['CVE-2015-8370']

linux-aws - ['CVE-2019-10638', 'CVE-2019-15211', 'CVE-2019-1125', 'CVE-2019-15215', 'CVE-2019-15220', 'CVE-2019-14283', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-15807', 'CVE-2019-15213', 'CVE-2019-20934', 'CVE-2019-17351']

linux-secure - ['CVE-2019-10638', 'CVE-2019-15211', 'CVE-2019-1125', 'CVE-2019-15215', 'CVE-2019-15220', 'CVE-2019-14283', 'CVE-2019-15090', 'CVE-2019-14284', 'CVE-2019-15807', 'CVE-2019-15213', 'CVE-2019-17351']

binutils - ['CVE-2019-12972', 'CVE-2019-14250', 'CVE-2019-14444']

Low

mysql - ['CVE-2019-2789', 'CVE-2019-2814', 'CVE-2019-2738']

Solution

Update the affected packages (tdnf update package)

Note: For packages ['linux-esx', 'linux', 'linux-aws', 'linux-secure'] after updating, a reboot is required for taking effect.

Updated Packages Information