buildah-1.33.7-1.el9

エラータID: AXSA:2024-8134:04

リリース日: 
2024/06/07 Friday - 16:40
題名: 
buildah-1.33.7-1.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Go の protobuf モジュールの protojson.Unmarshal() 関数には、
無限ループの発生に至る問題があるため、リモートの攻撃者に
より、UnmarshalOptions.DiscardUnknown オプションが設定
されている場合、もしくは google.protobuf.Any 値を含むように
細工された JSON 形式のデータのアンマーシャル処理を介して、
サービス拒否攻撃、およびその他の特定できない影響を及ぼす
攻撃を可能とする脆弱性が存在します。(CVE-2024-24786)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. buildah-1.33.7-1.el9.src.rpm
    MD5: 8a4310362bc5fd94edfa9ba9c77c89fc
    SHA-256: ae932ee749461e137df80f353ab6da5160aa7ec319673ba92096abd063b84de5
    Size: 17.45 MB

Asianux Server 9 for x86_64
  1. buildah-1.33.7-1.el9.x86_64.rpm
    MD5: 67458e291c0945c3e4edcc96e1aff834
    SHA-256: fa937e34ddc66b2819a361040d203cf8228a391720adf0c5ebfcfccd0d6df52d
    Size: 9.40 MB
  2. buildah-tests-1.33.7-1.el9.x86_64.rpm
    MD5: c244f37afe8bb9b7feb43b160fc3ee5d
    SHA-256: 40426af6988c9c7510daf992056c9ea0c9bb0574713338751e0949aabe0fc71a
    Size: 29.51 MB