cockpit-composer-41-1.el9, osbuild-composer-62.1-1.el9.ML.1, osbuild-65-1.el9.ML.1, weldr-client-35.5-4.el9

エラータID: AXSA:2023-5065:02

リリース日: 
2023/02/13 Monday - 02:22
題名: 
cockpit-composer-41-1.el9, osbuild-composer-62.1-1.el9.ML.1, osbuild-65-1.el9.ML.1, weldr-client-35.5-4.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Low
Description: 

以下項目について対処しました。

[Security Fix]
- go の math/big モジュールの Float 型および Rat 型をレシーバーと
する GobDecode 関数には、パニックの発生に至る問題があるため、
リモートの攻撃者により、短すぎる入力データを介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2022-32189)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-32189
A too-short encoded message can cause a panic in Float.GobDecode and Rat GobDecode in math/big in Go before 1.17.13 and 1.18.5, potentially allowing a denial of service.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. cockpit-composer-41-1.el9.src.rpm
    MD5: eb9f4b9c719a9b374aeccb775ccb53a6
    SHA-256: 544f5e558cf3e0f455a705b3ec2b61b5377422949c5e72d771506b73c4050133
    Size: 2.82 MB
  2. osbuild-composer-62.1-1.el9.ML.1.src.rpm
    MD5: e7a0bdb5cce2a85dd33f5c506ae1ea29
    SHA-256: 7e403eb52eebbb3887b33e3cbeb2577063528acd4bfb38a7f4e8c83e664d884e
    Size: 63.40 MB
  3. osbuild-65-1.el9.ML.1.src.rpm
    MD5: b32c71037b6a421564ca3fcbde5b1b37
    SHA-256: 5552efafa3e29f0e185ca596b6d0806da1de43d6c08c700d04a016006e01cec8
    Size: 4.09 MB
  4. weldr-client-35.5-4.el9.src.rpm
    MD5: d6a0ba47a06bd981f2298ebf8c65e121
    SHA-256: 3f30ae5eb379615e3408d1fa32861e2d6f5e9fdc9a12a2d311a82c63e8ab74b0
    Size: 516.79 kB

Asianux Server 9 for x86_64
  1. cockpit-composer-41-1.el9.noarch.rpm
    MD5: 2c20040f2c6dca6de99f8388449136e9
    SHA-256: 78fe31ebfeb08cba814000c1af4ec19cf47ff1dc62ac22a31926cf1b34e192a8
    Size: 1.74 MB
  2. osbuild-composer-62.1-1.el9.ML.1.x86_64.rpm
    MD5: 752267755ca05a740ddd8ebe314c44b6
    SHA-256: 402ee76c84ed08ea0c845cf3a52a8f760414ffe8072c0aed587fdc68cf7585e4
    Size: 19.54 kB
  3. osbuild-composer-core-62.1-1.el9.ML.1.x86_64.rpm
    MD5: e6871e710df7358179b400c015ae6345
    SHA-256: 93fa5fb662d91a06eb8d2f5e59b4ac101e9039450e51d02c46b6bfa80ad3008b
    Size: 7.31 MB
  4. osbuild-composer-dnf-json-62.1-1.el9.ML.1.x86_64.rpm
    MD5: 8a136104cc32e8b03b76865dcf8ff2a5
    SHA-256: 212f966976ff3da4934e3b76b8b0b9144a0c4822e3530690ccdde57553eb0b90
    Size: 13.00 kB
  5. osbuild-composer-worker-62.1-1.el9.ML.1.x86_64.rpm
    MD5: 63cfe436bb87df1fd5028006111857a8
    SHA-256: bb995fbd8b07222c26dc1c3aca5bb7b21d5d4415c6b1eee3843e9104cb8feba8
    Size: 11.43 MB
  6. osbuild-65-1.el9.ML.1.noarch.rpm
    MD5: 99153133ec63a091c874f71853ac1ead
    SHA-256: e24a904d6288855e9174b581a194a4d8c3138b87599ae93f7b0d5d843771c8e6
    Size: 117.18 kB
  7. osbuild-luks2-65-1.el9.ML.1.noarch.rpm
    MD5: ce11ffb059dc3773db6dd5ecdd35c934
    SHA-256: d7055ad477344320b781a277aab9b1a6f7b48a61998d0ff5c0c5de76e9e1dcc8
    Size: 14.36 kB
  8. osbuild-lvm2-65-1.el9.ML.1.noarch.rpm
    MD5: a06ae783a353ea19354a607f3594f4ea
    SHA-256: c5b485ec3318f894ab802c429c9d23563cc99b83b7a042ae996af845cdd476a0
    Size: 13.99 kB
  9. osbuild-ostree-65-1.el9.ML.1.noarch.rpm
    MD5: 80b8f2bb1a471e5e90663df10ee8786b
    SHA-256: d69cab4fe90201db01a33ae974756860f795d6ebd334adcf493209f8bb3707f3
    Size: 23.65 kB
  10. osbuild-selinux-65-1.el9.ML.1.noarch.rpm
    MD5: a93bc8c2804dfe9f222dd5bbfce620ce
    SHA-256: 17e166178d59d4d0794bf8e8e6035b23838cd20cf5a2c2a4e57faefd1b1c3958
    Size: 24.70 kB
  11. python3-osbuild-65-1.el9.ML.1.noarch.rpm
    MD5: 4fcba6bbb888691ea4d3e8d1ef591858
    SHA-256: 159afaea93e14712a303aa6829b108d747fc980316c4c32eb281627aaab975cb
    Size: 150.76 kB
  12. weldr-client-35.5-4.el9.x86_64.rpm
    MD5: 410e9a90bbbeb6e4841f52becfc04e2a
    SHA-256: 794573a5762151c7f4553e498a083b917f228ad6a42ce49a201307fd8173f1ec
    Size: 2.68 MB