SUSE-SU-2023:0871-1
SUSE-SU-2023:0871-1 · Security update for container-suseconnect
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
This update of container-suseconnect fixes the following issue: - container-suseconnect was rebuilt against the current go1.19 release, fixing security issues and other bugs fixed in go1.19.7. - CVE-2022-41723: Fixed quadratic complexity in HPACK decoding (bsc#1208270). - CVE-2022-41724: Fixed panic with arge handshake records in crypto/tls (bsc#1208271). - CVE-2022-41725: Fixed denial of service from excessive resource consumption in net/http and mime/multipart (bsc#1208272). - CVE-2023-24532: Fixed incorrect P-256 ScalarMult and ScalarBaseMult results (bsc#1209030). - CVE-2022-41720: os, net/http: avoid escapes from os.DirFS and http.Dir on Windows (bsc#1206134).
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
container-suseconnect SUSE:Linux Enterprise Module for Containers 15 SP4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise Server 15 SP1-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise Server 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise Server 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise Server for SAP Applications 15 SP1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Enterprise Storage 7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
container-suseconnect SUSE:Enterprise Storage 7.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-150000.4.24.1
Actualiza a 2.4.0-150000.4.24.1
Fuentes originales
- https://www.suse.com/support/update/announcement/2023/suse-su-20230871-1/
- https://bugzilla.suse.com/1200441
- https://bugzilla.suse.com/1206134
- https://bugzilla.suse.com/1208270
- https://bugzilla.suse.com/1208271
- https://bugzilla.suse.com/1208272
- https://bugzilla.suse.com/1209030
- https://www.suse.com/security/cve/CVE-2022-41720
- https://www.suse.com/security/cve/CVE-2022-41723
- https://www.suse.com/security/cve/CVE-2022-41724
- https://www.suse.com/security/cve/CVE-2022-41725
- https://www.suse.com/security/cve/CVE-2023-24532
- https://osv.dev/vulnerability/SUSE-SU-2023:0871-1