SUSE-SU-2026:3433-2
SUSE-SU-2026:3433-2 · Security update for runc
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for runc fixes the following issues: Update to 1.3.6. - CVE-2026-41579: malicious image with a `/dev` symlink can trigger limited host filesystem integrity violations (bsc#1268275). Other updates and bugfixes: - Version 1.3.6: * When masking directories with `maskPaths`, runc will now re- use a single `tmpfs` instance (which is not writeable) to reduce the number `tmpfs` superblocks that need to be reaped when containers die (in particular, Kubernetes applies masks to per-CPU sysfs directories which get expensive quickly). - Version 1.3.5: * Recursive atime-related mount flags (rrelatime et al.) are now applied properly. * PR #4757 caused a regression that resulted in spurious cannot start a container that has stopped errors when running runc create and has thus been reverted. * Updated builds to Go 1.25, libseccomp v2.6.0. * Minor signing keyring updates.
Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
runc SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise Server 15 SP4-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise Server 15 SP5-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise Server 15 SP6-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1
runc SUSE:Linux Enterprise Server for SAP Applications 15 SP6
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-150000.101.1
Обновитесь до 1.3.6-150000.101.1