buildah-1.33.7-1.el9
エラータID: AXSA:2024-8134:04
リリース日:
2024/06/07 Friday - 16:40
題名:
buildah-1.33.7-1.el9
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- Go の protobuf モジュールの protojson.Unmarshal() 関数には、
無限ループの発生に至る問題があるため、リモートの攻撃者に
より、UnmarshalOptions.DiscardUnknown オプションが設定
されている場合、もしくは google.protobuf.Any 値を含むように
細工された JSON 形式のデータのアンマーシャル処理を介して、
サービス拒否攻撃、およびその他の特定できない影響を及ぼす
攻撃を可能とする脆弱性が存在します。(CVE-2024-24786)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2024-24786
The protojson.Unmarshal function can enter an infinite loop when unmarshaling certain forms of invalid JSON. This condition can occur when unmarshaling into a message which contains a google.protobuf.Any value, or when the UnmarshalOptions.DiscardUnknown option is set.
The protojson.Unmarshal function can enter an infinite loop when unmarshaling certain forms of invalid JSON. This condition can occur when unmarshaling into a message which contains a google.protobuf.Any value, or when the UnmarshalOptions.DiscardUnknown option is set.
追加情報:
N/A
ダウンロード:
SRPMS
- buildah-1.33.7-1.el9.src.rpm
MD5: 8a4310362bc5fd94edfa9ba9c77c89fc
SHA-256: ae932ee749461e137df80f353ab6da5160aa7ec319673ba92096abd063b84de5
Size: 17.45 MB
Asianux Server 9 for x86_64
- buildah-1.33.7-1.el9.x86_64.rpm
MD5: 67458e291c0945c3e4edcc96e1aff834
SHA-256: fa937e34ddc66b2819a361040d203cf8228a391720adf0c5ebfcfccd0d6df52d
Size: 9.40 MB - buildah-tests-1.33.7-1.el9.x86_64.rpm
MD5: c244f37afe8bb9b7feb43b160fc3ee5d
SHA-256: 40426af6988c9c7510daf992056c9ea0c9bb0574713338751e0949aabe0fc71a
Size: 29.51 MB
English