Security Update 3.0 26

Critical Photon OS Security Update

Summary

Advisory Id : PHSA-2019-3.0-0026

Type : Security

Severity : ['Critical', 'Important', 'Moderate', 'Low']

Issue date : 2019-08-21

Affected Release: 3.0

Details

Updates of ['libssh2', 'linux-esx', 'linux-secure', 'zeromq', 'haproxy', 'mysql', 'postgresql', 'grub2', 'binutils', 'u-boot', 'expat', 'linux-aws', 'linux'] packages of Photon OS have been released.

Affected Packages

Critical

linux-esx - ['CVE-2019-15926']

linux-secure - ['CVE-2019-15926', 'CVE-2019-10126']

linux-aws - ['CVE-2019-15926', 'CVE-2019-10126']

linux - ['CVE-2019-15926', 'CVE-2019-10126']

Important

libssh2 - ['CVE-2019-13115']

linux-esx - ['CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900']

linux-secure - ['CVE-2019-3846', 'CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900']

zeromq - ['CVE-2019-6250']

haproxy - ['CVE-2019-14241']

mysql - ['CVE-2019-2822', 'CVE-2019-2800']

postgresql - ['CVE-2019-10208']

u-boot - ['CVE-2019-13103']

expat - ['CVE-2018-20843']

linux-aws - ['CVE-2019-3846', 'CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900']

linux - ['CVE-2019-3846', 'CVE-2019-15925', 'CVE-2019-13272', 'CVE-2019-3900']

Moderate

linux-esx - ['CVE-2019-15090', 'CVE-2019-15807', 'CVE-2019-20934', 'CVE-2019-10638', 'CVE-2019-15220', 'CVE-2019-14284', 'CVE-2019-14283', 'CVE-2019-15215', 'CVE-2019-17351', 'CVE-2019-15211', 'CVE-2019-15213', 'CVE-2019-1125']

linux-secure - ['CVE-2019-15090', 'CVE-2019-15807', 'CVE-2019-10638', 'CVE-2019-15220', 'CVE-2019-14284', 'CVE-2019-14283', 'CVE-2019-15215', 'CVE-2019-17351', 'CVE-2019-15211', 'CVE-2019-15213', 'CVE-2019-1125']

mysql - ['CVE-2019-2801', 'CVE-2019-2737', 'CVE-2019-2796', 'CVE-2019-2812', 'CVE-2019-2803', 'CVE-2019-2811', 'CVE-2019-2810', 'CVE-2019-2797', 'CVE-2019-2802', 'CVE-2019-2815', 'CVE-2019-2795', 'CVE-2019-2834', 'CVE-2019-2739', 'CVE-2019-2740', 'CVE-2019-2798', 'CVE-2019-2819', 'CVE-2019-2805', 'CVE-2019-2879', 'CVE-2019-2830', 'CVE-2019-2826', 'CVE-2019-2741', 'CVE-2019-2808']

grub2 - ['CVE-2015-8370']

binutils - ['CVE-2019-12972', 'CVE-2019-14444', 'CVE-2019-14250']

linux-aws - ['CVE-2019-15090', 'CVE-2019-15807', 'CVE-2019-10638', 'CVE-2019-20934', 'CVE-2019-15220', 'CVE-2019-14284', 'CVE-2019-14283', 'CVE-2019-15215', 'CVE-2019-17351', 'CVE-2019-15211', 'CVE-2019-15213', 'CVE-2019-1125']

linux - ['CVE-2019-15090', 'CVE-2019-15807', 'CVE-2019-10638', 'CVE-2019-20934', 'CVE-2019-15220', 'CVE-2019-14284', 'CVE-2019-14283', 'CVE-2019-15215', 'CVE-2019-17351', 'CVE-2019-15211', 'CVE-2019-15213', 'CVE-2019-1125']

Low

mysql - ['CVE-2019-2789', 'CVE-2019-2738', 'CVE-2019-2814']

Solution

Update the affected packages (tdnf update package)

Note: For packages ['linux-esx', 'linux-secure', 'linux-aws', 'linux'] after updating, a reboot is required for taking effect.

Updated Packages Information