osbuild-composer-118-2.el9.ML.1

エラータID: AXSA:2024-9376:05

リリース日: 
2024/12/13 Friday - 18:14
題名: 
osbuild-composer-118-2.el9.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた構造
を含むメッセージを処理する際、スタック領域を枯渇させて
しまう問題があるため、リモートの攻撃者により、サービス
拒否攻撃 (パニックの発生) を可能とする脆弱性が存在します。
(CVE-2024-34156)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. osbuild-composer-118-2.el9.ML.1.src.rpm
    MD5: 02af5cb57f8488a045ea1f383516b460
    SHA-256: 789294ee4a6b6069d2fc541347a846cb384288fdd3acc67233b799ad465c0ea1
    Size: 59.18 MB

Asianux Server 9 for x86_64
  1. osbuild-composer-118-2.el9.ML.1.x86_64.rpm
    MD5: c467c56ad24492c5dd2f634745fc6ae6
    SHA-256: 2ad7d33ebcac4e69523e9b0938ccaf360d7c48fcca51e20615e78ba6f668412b
    Size: 21.74 kB
  2. osbuild-composer-core-118-2.el9.ML.1.x86_64.rpm
    MD5: ee1453dbcd808f46af6f7c91519758b4
    SHA-256: f2067aef2d56c22ca0ddae968444f72bdd8e3a0c4217060b836bb6ee9299fa1c
    Size: 10.39 MB
  3. osbuild-composer-worker-118-2.el9.ML.1.x86_64.rpm
    MD5: c6c4e317d800d4cace5a02bb1cf4d962
    SHA-256: b7404ce77353cf30cd5493f6713792d32b0597fba3048c04cde4e1a18660d125
    Size: 23.09 MB