p PatchFirst

SUSE-SU-2024:3988-1

SUSE-SU-2024:3988-1 · Security update for buildah

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for buildah fixes the following issues: - CVE-2024-9676: Fixed github.com/containers/storage: symlink traversal vulnerability in the containers/storage library can cause Denial of Service (DoS) (bsc#1231698): - CVE-2024-9675: VUL-0: CVE-2024-9675: buildah,podman: buildah: cache arbitrary directory mount (bsc#1231499): - CVE-2024-9407: Fixed improper input validation in bind-propagation Option of Dockerfile RUN --mount Instruction (bsc#1231208) - CVE-2024-9341: Fixed FIPS Crypto-Policy Directory Mounting Issue in containers/common Go Library (bsc#1231230) - Using networking slirp4netns as default instead of pasta on SLE (bsc#1232522).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • buildah SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.35.4-150400.3.33.1

    Обновитесь до 1.35.4-150400.3.33.1

  • buildah SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.35.4-150400.3.33.1

    Обновитесь до 1.35.4-150400.3.33.1

  • buildah SUSE:Linux Enterprise Server 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.35.4-150400.3.33.1

    Обновитесь до 1.35.4-150400.3.33.1

  • buildah SUSE:Linux Enterprise Server for SAP Applications 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.35.4-150400.3.33.1

    Обновитесь до 1.35.4-150400.3.33.1

Первоисточники

Проверьте свой сервер →