p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости buildah

За последние 30 дней в buildah опубликовано уязвимостей: 1; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 12

  1. SUSE-SU-2026:2733-1

    Без оценкиЕсть исправление

    Security update for buildah

    This update for buildah fixes the following issues - CVE-2026-25680,CVE-2026-25681,CVE-2026-27136,CVE-2026-42502,CVE-2026-42506: golang.org/x/net/html: multiple issues when parsing HTML files (bsc#1267179). - CVE-2026-34986: github.com/go-jose/go-jose/v4,github.com/go-jose/go-jose/v3: crafted JWE input with a missing encrypted key can lead to a denial of service (bsc#1262953). - CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only Punycode-encoded labels allows for validation bypass and privilege escalation (bsc#1266648). - CVE-2026-39827: Invoking memory leak when rejecting channels can lead to DoS in golang.org/x/crypt

    • Обновитесь до 1.35.5-150500.3.62.1
  2. SUSE-SU-2026:0014-1

    Без оценкиЕсть исправление

    Security update for buildah

    This update for buildah fixes the following issues: - CVE-2025-47914: golang.org/x/crypto/ssh/agent: Fixed out of bounds read caused by non validated message size (bsc#1254054) - CVE-2025-47913: golang.org/x/crypto/ssh/agent: Fixed client process termination when receiving an unexpected message type in response to a key listing or signing request (bsc#1253598)

    • Обновитесь до 1.35.5-150500.3.53.1
  3. SUSE-SU-2025:4245-1

    Без оценкиЕсть исправление

    Security update for buildah

    This update for buildah fixes the following issues: - CVE-2025-47913: Fixed a bug in the client process termination when receiving an unexpected message type in response to a key listing or signing request. (bsc#1253598)

    • Обновитесь до 1.35.5-150500.3.48.1
    Опубликовано Обновлено
  4. SUSE-SU-2025:4076-1

    Без оценкиЕсть исправление

    Security update for buildah

    This update for buildah fixes the following issues: - CVE-2025-52881: Fixed container breakouts by bypassing runc's restrictions for writing to arbitrary /proc files (bsc#1253096)

    • Обновитесь до 1.35.5-150500.3.45.1
    Опубликовано Обновлено
  5. SUSE-SU-2025:1018-1

    Без оценкиЕсть исправление

    Security update for buildah

    This update for buildah fixes the following issues: - CVE-2025-22869: Fixed Denial of Service in the Key Exchange of golang.org/x/crypto/ssh (bsc#1239339).

    • Обновитесь до 1.35.5-150500.3.34.1
    Опубликовано Обновлено
  6. SUSE-SU-2025:0811-1

    Без оценкиЕсть исправление

    Security update for buildah

    This update for buildah fixes the following issues: - CVE-2025-27144: Fixed denial of service in parsing function of embedded library Go JOSE (bsc#1237681)

    • Обновитесь до 1.35.5-150500.3.31.1

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →