openSUSE-SU-2026:22130-1
openSUSE-SU-2026:22130-1 · Security update for grok-build
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for grok-build fixes the following issues: Changes in grok-build: - CVE-2026-109349: gix-pack pack version 3 header assertion failure (boo#1285155) - CVE-2026-109350: gix-pack ofs-delta base-distance handling flaw (boo#1285155) - CVE-2026-109351: gix-pack header object-count denial of service (boo#1285155) - Refresh vendored Rust dependencies (gix 0.83.0 -> 0.88.0, gix-pack 0.70.0 -> 0.75.0, gix-status 0.30.0 -> 0.35.0); re-audited licences (913 external crates in the shipped graph, 1247 vendored); licence set unchanged - adapt xai-fast-worktree to the gix 0.88 API (anyhow Context bound, from_bstr signature)
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
grok-build openSUSE:Leap 16.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.45+git20260929.2bdd1d6-bp160.2.1
Обновитесь до 1.0.45+git20260929.2bdd1d6-bp160.2.1