RHSB-2020-002

Red Hat Enterprise Linux 8.3 Security Release Notes

Release Date: November 3, 2020
Release: Red Hat Enterprise Linux 8.3

In this product release, Red Hat Enterprise Linux 8.3 has undergone various improvements and additions, including feature enhancements, bug fixes, and security updates.. As part of our commitment to providing the latest security information, we have compiled the security fixes addressed in this product release.

To access and download Red Hat Enterprise Linux 8.3, please visit: https://access.redhat.com/downloads/.

Highlights

The following components with associated severity rating in Red Hat Enterprise Linux 8.3 were affected:

• Important severity issues fixed in dpdk
• Moderate severity issues fixed in GNOME, SDL, bind, bluez, cloud-init, container-tools:rhel8, cryptsetup, curl, cyrus-imapd, cyrus-sasl, dovecot, edk2, expat, file-roller, fontforge, freeradius:3.0, freerdp, frr, gd, glibc, gnupg2, grafana, httpd:2.4, idm:DL1, kernel, kernel-rt, libarchive, libexif, libgcrypt, libldb, librabbitmq, librsvg2, libsolv, libssh, libtiff, libvpx, libxml2, libxslt, mailman:2.1, mingw-expat, oddjob, oniguruma, opensc, openwsman, pcre2, pki-core:10.6, prometheus-jmx-exporter, python-pip, python27:2.7, python3, python38:3.8, qt5-qtbase, spamassassin, sqlite, squid:4, subversion:1.10, targetcli, tcpdump, varnish:6, vim, virt:rhel
• Low severity issues fixed in binutils, cups, evolution, gnome-software, libpcap, libreoffice, openssl, poppler, resource-agents, sysstat, systemd

Details

The list contains all security fixes for each product component and the designated Common Vulnerability Exposure (CVE). The CVE page contains more information about the flaw affecting the component while the errata contains more information about the fix.

• Important: dpdk RHSA-2020:4806
• CVE-2020-10722, CVE-2020-10723, CVE-2020-10725, CVE-2020-10726
• Moderate: kernel RHSA-2020:4431
• CVE-2019-12614, CVE-2019-15917, CVE-2019-15925, CVE-2019-16231, CVE-2019-16233, CVE-2019-18808, CVE-2019-18809, CVE-2019-19046, CVE-2019-19056, CVE-2019-19062, CVE-2019-19063, CVE-2019-19068, CVE-2019-19072, CVE-2019-19319, CVE-2019-19332, CVE-2019-19447, CVE-2019-19524, CVE-2019-19533, CVE-2019-19537, CVE-2019-19543, CVE-2019-19767, CVE-2019-19770, CVE-2019-20054, CVE-2019-20636, CVE-2019-9455, CVE-2019-9458, CVE-2020-0305, CVE-2020-10732, CVE-2020-10751, CVE-2020-10773, CVE-2020-10774, CVE-2020-10942, CVE-2020-11565, CVE-2020-11668, CVE-2020-12465, CVE-2020-12655, CVE-2020-12659, CVE-2020-12770, CVE-2020-12826, CVE-2020-14381, CVE-2020-25641, CVE-2020-8647, CVE-2020-8648, CVE-2020-8649
• Moderate: python-pip RHSA-2020:4432
• CVE-2019-20916
• Moderate: python3 RHSA-2020:4433
• CVE-2019-16935, CVE-2019-20907, CVE-2020-14422, CVE-2020-8492
• Moderate: sqlite RHSA-2020:4442
• CVE-2019-16168, CVE-2019-20218, CVE-2019-5018, CVE-2020-13630, CVE-2020-13631, CVE-2020-13632, CVE-2020-6405, CVE-2020-9327
• Moderate: libarchive RHSA-2020:4443
• CVE-2019-19221
• Moderate: glibc RHSA-2020:4444
• CVE-2020-10029, CVE-2020-1751, CVE-2020-1752
• Moderate: librabbitmq RHSA-2020:4445
• CVE-2019-18609
• Moderate: GNOME RHSA-2020:4451
• CVE-2019-8625, CVE-2019-8710, CVE-2019-8720, CVE-2019-8743, CVE-2019-8764, CVE-2019-8766, CVE-2019-8769, CVE-2019-8771, CVE-2019-8782, CVE-2019-8783, CVE-2019-8808, CVE-2019-8811, CVE-2019-8812, CVE-2019-8813, CVE-2019-8814, CVE-2019-8815, CVE-2019-8816, CVE-2019-8819, CVE-2019-8820, CVE-2019-8823, CVE-2019-8835, CVE-2019-8844, CVE-2019-8846, CVE-2020-10018, CVE-2020-11793, CVE-2020-14391, CVE-2020-15503, CVE-2020-3862, CVE-2020-3864, CVE-2020-3865, CVE-2020-3867, CVE-2020-3868, CVE-2020-3885, CVE-2020-3894, CVE-2020-3895, CVE-2020-3897, CVE-2020-3899, CVE-2020-3900, CVE-2020-3901, CVE-2020-3902, CVE-2020-9802, CVE-2020-9803, CVE-2020-9805, CVE-2020-9806, CVE-2020-9807, CVE-2020-9843, CVE-2020-9850, CVE-2020-9862, CVE-2020-9893, CVE-2020-9894, CVE-2020-9895, CVE-2020-9915, CVE-2020-9925
• Moderate: vim RHSA-2020:4453
• CVE-2019-20807
• Moderate: libxslt RHSA-2020:4464
• CVE-2019-11068, CVE-2019-18197
• Moderate: libxml2 RHSA-2020:4479
• CVE-2019-19956, CVE-2019-20388, CVE-2020-7595
• Moderate: bluez RHSA-2020:4481
• CVE-2020-0556
• Moderate: libgcrypt RHSA-2020:4482
• CVE-2019-13627
• Moderate: opensc RHSA-2020:4483
• CVE-2019-15945, CVE-2019-15946, CVE-2019-19479, CVE-2019-19481, CVE-2019-20792
• Moderate: expat RHSA-2020:4484
• CVE-2018-20843, CVE-2019-15903
• Moderate: gnupg2 RHSA-2020:4490
• CVE-2019-13050
• Moderate: cyrus-sasl RHSA-2020:4497
• CVE-2019-19906
• Moderate: bind RHSA-2020:4500
• CVE-2020-8619, CVE-2020-8622, CVE-2020-8623, CVE-2020-8624
• Moderate: libsolv RHSA-2020:4508
• CVE-2019-20387
• Moderate: pcre2 RHSA-2020:4539
• CVE-2019-20454
• Moderate: cryptsetup RHSA-2020:4542
• CVE-2020-14382
• Moderate: libssh RHSA-2020:4545
• CVE-2019-14889, CVE-2020-1730
• Moderate: libldb RHSA-2020:4568
• CVE-2020-10730
• Moderate: curl RHSA-2020:4599
• CVE-2020-8177
• Moderate: kernel-rt RHSA-2020:4609
• CVE-2019-15917, CVE-2019-15925, CVE-2019-16231, CVE-2019-16233, CVE-2019-18808, CVE-2019-18809, CVE-2019-19046, CVE-2019-19056, CVE-2019-19062, CVE-2019-19063, CVE-2019-19068, CVE-2019-19072, CVE-2019-19319, CVE-2019-19332, CVE-2019-19447, CVE-2019-19524, CVE-2019-19533, CVE-2019-19537, CVE-2019-19543, CVE-2019-19767, CVE-2019-19770, CVE-2019-20054, CVE-2019-20636, CVE-2019-9455, CVE-2019-9458, CVE-2020-0305, CVE-2020-10732, CVE-2020-10751, CVE-2020-10774, CVE-2020-10942, CVE-2020-11565, CVE-2020-11668, CVE-2020-12655, CVE-2020-12659, CVE-2020-12770, CVE-2020-12826, CVE-2020-14381, CVE-2020-25641, CVE-2020-8647, CVE-2020-8648, CVE-2020-8649
• Moderate: frr RHSA-2020:4619
• CVE-2020-12831
• Moderate: spamassassin RHSA-2020:4625
• CVE-2018-11805, CVE-2019-12420, CVE-2020-1930, CVE-2020-1931
• Moderate: SDL RHSA-2020:4627
• CVE-2019-7572, CVE-2019-7573, CVE-2019-7574, CVE-2019-7575, CVE-2019-7576, CVE-2019-7577, CVE-2019-7578, CVE-2019-7635, CVE-2019-7636, CVE-2019-7637, CVE-2019-7638
• Moderate: libvpx RHSA-2020:4629
• CVE-2019-2126, CVE-2019-9232, CVE-2019-9371, CVE-2019-9433
• Moderate: libtiff RHSA-2020:4634
• CVE-2019-17546
• Moderate: python38:3.8 RHSA-2020:4641
• CVE-2019-20477, CVE-2019-20907, CVE-2020-14422, CVE-2020-1747, CVE-2020-8492
• Moderate: freerdp RHSA-2020:4647
• CVE-2020-11018, CVE-2020-11019, CVE-2020-11038, CVE-2020-11039, CVE-2020-11040, CVE-2020-11041, CVE-2020-11042, CVE-2020-11043, CVE-2020-11044, CVE-2020-11045, CVE-2020-11046, CVE-2020-11047, CVE-2020-11048, CVE-2020-11049, CVE-2020-11058, CVE-2020-11085, CVE-2020-11086, CVE-2020-11087, CVE-2020-11088, CVE-2020-11089, CVE-2020-11522, CVE-2020-11525, CVE-2020-11526, CVE-2020-13396, CVE-2020-13397
• Moderate: cloud-init RHSA-2020:4650
• CVE-2020-8631, CVE-2020-8632
• Moderate: python27:2.7 RHSA-2020:4654
• CVE-2019-20907, CVE-2019-20916
• Moderate: cyrus-imapd RHSA-2020:4655
• CVE-2019-18928, CVE-2019-19783
• Moderate: gd RHSA-2020:4659
• CVE-2018-14553, CVE-2019-6977, CVE-2019-6978
• Moderate: mailman:2.1 RHSA-2020:4667
• CVE-2020-12137
• Moderate: idm:DL1 RHSA-2020:4670
• CVE-2015-9251, CVE-2016-10735, CVE-2018-14040, CVE-2018-14042, CVE-2018-20676, CVE-2018-20677, CVE-2019-11358, CVE-2019-8331, CVE-2020-11022, CVE-2020-1722
• Moderate: virt:rhel RHSA-2020:4676
• CVE-2019-15890, CVE-2019-20485, CVE-2020-10703, CVE-2020-14301, CVE-2020-14339, CVE-2020-1983
• Moderate: grafana RHSA-2020:4682
• CVE-2018-18624, CVE-2019-19499, CVE-2020-11110, CVE-2020-12052, CVE-2020-12245, CVE-2020-12458, CVE-2020-12459, CVE-2020-13430
• Moderate: oddjob RHSA-2020:4687
• CVE-2020-10737
• Moderate: openwsman RHSA-2020:4689
• CVE-2019-3833
• Moderate: qt5-qtbase RHSA-2020:4690
• CVE-2015-9541, CVE-2018-21035, CVE-2020-0569, CVE-2020-0570, CVE-2020-13962
• Moderate: container-tools:rhel8 RHSA-2020:4694
• CVE-2020-10749, CVE-2020-10756, CVE-2020-14040
• Moderate: targetcli RHSA-2020:4697
• CVE-2020-13867
• Moderate: librsvg2 RHSA-2020:4709
• CVE-2019-20446
• Moderate: subversion:1.10 RHSA-2020:4712
• CVE-2018-11782
• Moderate: squid:4 RHSA-2020:4743
• CVE-2019-12520, CVE-2019-12521, CVE-2019-12523, CVE-2019-12524, CVE-2019-12526, CVE-2019-12528, CVE-2019-12529, CVE-2019-12854, CVE-2019-18676, CVE-2019-18677, CVE-2019-18678, CVE-2019-18679, CVE-2019-18860, CVE-2020-14058, CVE-2020-15049, CVE-2020-24606, CVE-2020-8449, CVE-2020-8450
• Moderate: httpd:2.4 RHSA-2020:4751
• CVE-2018-17189, CVE-2019-0196, CVE-2019-0197, CVE-2019-10081, CVE-2019-10082, CVE-2019-10092, CVE-2019-10097, CVE-2019-10098, CVE-2020-1927, CVE-2020-1934
• Moderate: varnish:6 RHSA-2020:4756
• CVE-2019-15892, CVE-2019-20637, CVE-2020-11653
• Moderate: tcpdump RHSA-2020:4760
• CVE-2018-10103, CVE-2018-10105, CVE-2018-14461, CVE-2018-14462, CVE-2018-14463, CVE-2018-14464, CVE-2018-14465, CVE-2018-14466, CVE-2018-14467, CVE-2018-14468, CVE-2018-14469, CVE-2018-14470, CVE-2018-14879, CVE-2018-14880, CVE-2018-14881, CVE-2018-14882, CVE-2018-16227, CVE-2018-16228, CVE-2018-16229, CVE-2018-16230, CVE-2018-16300, CVE-2018-16451, CVE-2018-16452, CVE-2019-15166
• Moderate: dovecot RHSA-2020:4763
• CVE-2020-10958, CVE-2020-10967
• Moderate: libexif RHSA-2020:4766
• CVE-2019-9278, CVE-2020-0093, CVE-2020-0181, CVE-2020-0182, CVE-2020-0198, CVE-2020-12767, CVE-2020-13113, CVE-2020-13114
• Moderate: freeradius:3.0 RHSA-2020:4799
• CVE-2019-17185
• Moderate: edk2 RHSA-2020:4805
• CVE-2019-14559
• Moderate: prometheus-jmx-exporter RHSA-2020:4807
• CVE-2017-18640
• Moderate: file-roller RHSA-2020:4820
• CVE-2019-16680, CVE-2020-11736
• Moderate: oniguruma RHSA-2020:4827
• CVE-2019-13225
• Moderate: fontforge RHSA-2020:4844
• CVE-2020-25690
• Moderate: mingw-expat RHSA-2020:4846
• CVE-2018-20843
• Moderate: pki-core:10.6 RHSA-2020:4847
• CVE-2015-9251, CVE-2016-10735, CVE-2018-14040, CVE-2018-14042, CVE-2019-10146, CVE-2019-10179, CVE-2019-10221, CVE-2019-11358, CVE-2019-8331, CVE-2020-11022, CVE-2020-11023, CVE-2020-15720, CVE-2020-1721
• Low: gnome-software RHSA-2020:4436
• CVE-2020-10759
• Low: binutils RHSA-2020:4465
• CVE-2019-17450
• Low: cups RHSA-2020:4469
• CVE-2020-3898
• Low: openssl RHSA-2020:4514
• CVE-2019-1551
• Low: libpcap RHSA-2020:4547
• CVE-2019-15165
• Low: systemd RHSA-2020:4553
• CVE-2019-20386
• Low: resource-agents RHSA-2020:4605
• CVE-2020-11078
• Low: libreoffice RHSA-2020:4628
• CVE-2020-12802, CVE-2020-12803
• Low: sysstat RHSA-2020:4638
• CVE-2019-16167
• Low: poppler RHSA-2020:4643
• CVE-2019-14494
• Low: evolution RHSA-2020:4649
• CVE-2020-14928

References

• https://access.redhat.com/security/updates/classification/#important
• https://access.redhat.com/security/updates/classification/#moderate
• https://access.redhat.com/security/updates/classification/#low
• RHEL 8.3 Release Notes