p PatchFirst

SUSE-SU-2023:0871-1

SUSE-SU-2023:0871-1 · Security update for container-suseconnect

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update of container-suseconnect fixes the following issue: - container-suseconnect was rebuilt against the current go1.19 release, fixing security issues and other bugs fixed in go1.19.7. - CVE-2022-41723: Fixed quadratic complexity in HPACK decoding (bsc#1208270). - CVE-2022-41724: Fixed panic with arge handshake records in crypto/tls (bsc#1208271). - CVE-2022-41725: Fixed denial of service from excessive resource consumption in net/http and mime/multipart (bsc#1208272). - CVE-2023-24532: Fixed incorrect P-256 ScalarMult and ScalarBaseMult results (bsc#1209030). - CVE-2022-41720: os, net/http: avoid escapes from os.DirFS and http.Dir on Windows (bsc#1206134).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • container-suseconnect SUSE:Linux Enterprise Module for Containers 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise Server 15 SP1-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise Server 15 SP2-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise Server for SAP Applications 15 SP1

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise Server for SAP Applications 15 SP2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Linux Enterprise Server for SAP Applications 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Enterprise Storage 7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

  • container-suseconnect SUSE:Enterprise Storage 7.1

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-150000.4.24.1

    Обновитесь до 2.4.0-150000.4.24.1

Первоисточники

Проверьте свой сервер →