containernetworking-plugins-1.4.0-5.el9_4

エラータID: AXSA:2024-8752:04

リリース日: 
2024/09/04 Wednesday - 15:55
題名: 
containernetworking-plugins-1.4.0-5.el9_4
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Go の crypto/x509 パッケージの Certificate.Verify()
関数には、不明な公開鍵アルゴリズムが設定された
証明書を含む証明書チェーンの検証処理に問題がある
ため、リモートの攻撃者により、巧妙に細工された
証明書の検証処理を介して、サービス拒否攻撃を可能
とする脆弱性が存在します。(CVE-2024-24783)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. containernetworking-plugins-1.4.0-5.el9_4.src.rpm
    MD5: 38e0f9de757daf964e8cafb31737e48c
    SHA-256: 7407a1d02bdce7b8e54d3f6dca7154881fbec9a77c9f100167d1750018ff95d7
    Size: 3.62 MB

Asianux Server 9 for x86_64
  1. containernetworking-plugins-1.4.0-5.el9_4.x86_64.rpm
    MD5: eab0f2536837e528f8cc39e71bf7e647
    SHA-256: 708e9213f5df7cf4f499c4928a4a88031201d596da25e47cc8391170282d5429
    Size: 9.31 MB