osbuild-composer-101-1.el8.ML.1
エラータID: AXSA:2024-8449:02
リリース日:
2024/06/24 Monday - 15:08
題名:
osbuild-composer-101-1.el8.ML.1
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- osbuild-composer には、パッケージリポジトリの GPG 検証が
無効になり、ビルドフェーズが中間者攻撃にさらされる問題が
あるため、ローカルの攻撃者により、ビルドされるイメージに
対して不正なコードの組み込みを可能とする脆弱性が存在します。
(CVE-2024-2307)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2024-2307
A flaw was found in osbuild-composer. A condition can be triggered that disables GPG verification for package repositories, which can expose the build phase to a Man-in-the-Middle attack, allowing untrusted code to be installed into an image being built.
A flaw was found in osbuild-composer. A condition can be triggered that disables GPG verification for package repositories, which can expose the build phase to a Man-in-the-Middle attack, allowing untrusted code to be installed into an image being built.
追加情報:
N/A
ダウンロード:
SRPMS
- osbuild-composer-101-1.el8.ML.1.src.rpm
MD5: facf2c0bcc8a261f45c8993222c7f27a
SHA-256: 9ca157416134ce01156e3270b82288f58d715109a9aa9469163e6e578515a3c5
Size: 130.09 MB
Asianux Server 8 for x86_64
- osbuild-composer-101-1.el8.ML.1.x86_64.rpm
MD5: c7240cc8ecf52aaa8a285d8af3e25c69
SHA-256: 9483885f848e357aa2cbbb426fd95ac9eff4a5f8d2e708cedc936b3694b37dad
Size: 22.84 kB - osbuild-composer-core-101-1.el8.ML.1.x86_64.rpm
MD5: b7ac4af63265c940647710dc0001aecf
SHA-256: fe83c117f4a334b2341864891cd4f5b076ef2a1850d43335e76362ffe6b33d18
Size: 10.45 MB - osbuild-composer-worker-101-1.el8.ML.1.x86_64.rpm
MD5: a843837f262aa2db9b3f59878b42e6b9
SHA-256: f8a54c598b784cdc6ebc2cccbff1c3900c07366f7ff3dd5786f067db715da1bf
Size: 18.23 MB
English