SUSE-SU-2024:4303-1
SUSE-SU-2024:4303-1 · Security update for buildah
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for buildah fixes the following issues: Security issues fixed: - CVE-2024-9675: cache arbitrary directory mount (bsc#1231499) - CVE-2024-9407: Improper Input Validation in bind-propagation Option of Dockerfile RUN --mount Instruction (bsc#1231208) - CVE-2024-9676: symlink traversal vulnerability in the containers/storage library can cause denial of service (bsc#1231698) - CVE-2024-9341: FIPS Crypto-Policy Directory Mounting Issue in containers/common Go Library (bsc#1231230) Non-security issue fixed: - default to slirp4netns on SLE instead of pasta (bsc#1232522)
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
buildah SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.35.4-150300.8.28.3
Auf 1.35.4-150300.8.28.3 aktualisieren
buildah SUSE:Linux Enterprise Server 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.35.4-150300.8.28.3
Auf 1.35.4-150300.8.28.3 aktualisieren
buildah SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.35.4-150300.8.28.3
Auf 1.35.4-150300.8.28.3 aktualisieren
buildah SUSE:Enterprise Storage 7.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.35.4-150300.8.28.3
Auf 1.35.4-150300.8.28.3 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2024/suse-su-20244303-1/
- https://bugzilla.suse.com/1231208
- https://bugzilla.suse.com/1231230
- https://bugzilla.suse.com/1231499
- https://bugzilla.suse.com/1231698
- https://bugzilla.suse.com/1232522
- https://www.suse.com/security/cve/CVE-2024-9341
- https://www.suse.com/security/cve/CVE-2024-9407
- https://www.suse.com/security/cve/CVE-2024-9675
- https://www.suse.com/security/cve/CVE-2024-9676
- https://osv.dev/vulnerability/SUSE-SU-2024:4303-1