git-lfs-3.4.1-12.el8_10

エラータID: AXSA:2026-1269:09

リリース日: 
2026/07/16 Thursday - 16:18
題名: 
git-lfs-3.4.1-12.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Golang の net パッケージには、メモリ領域の二重解放の問題が
あるため、リモートの攻撃者により、巧妙に細工された CNAME 応答を
介して、サービス拒否攻撃 (クラッシュの発生) を可能とする脆弱性が
存在します。(CVE-2026-33811)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-33811
When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of C memory and a crash.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. git-lfs-3.4.1-12.el8_10.src.rpm
    MD5: f6bb33fd7fd958bbce8b226a3238cbe5
    SHA-256: f0dee57e1655bd034d930266b407d730c8e1f0bb930db65bf65e3f260b9f271c
    Size: 3.46 MB

Asianux Server 8 for x86_64
  1. git-lfs-3.4.1-12.el8_10.x86_64.rpm
    MD5: 4b8436300a59f829905fc6d8d311fb36
    SHA-256: 8f56fa2e5ed245cf5e698b2cd7e246bd7c3ed672adf532f8cef44249852fd0a0
    Size: 4.73 MB