p PatchFirst

SUSE-SU-2026:2640-1

SUSE-SU-2026:2640-1 · Security update for containerd

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

This update for containerd fixes the following issues - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header (bsc#1260296). - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE (bsc#1265794). - CVE-2026-34986: github.com/go-jose/go-jose/v3: crafted JWE input with a missing encrypted key can lead to a denial of service (bsc#1262948). - CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only Punycode-encoded labels allows for validation bypass and privilege escalation (bsc#1266640).

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • containerd SUSE:Linux Enterprise Server 12 SP5-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.29-16.110.1

    Auf 1.7.29-16.110.1 aktualisieren

  • containerd SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.29-16.110.1

    Auf 1.7.29-16.110.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →