SUSE-SU-2024:4204-1
SUSE-SU-2024:4204-1 · Security update for docker-stable
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
This update for docker-stable fixes the following issues: - CVE-2024-41110: Fixed Authz zero length regression (bsc#1228324). Bug fixes: - Allow users to disable SUSE secrets support by setting DOCKER_SUSE_SECRETS_ENABLE=0 in /etc/sysconfig/docker (bsc#1231348). - Import specfile changes for docker-buildx as well as the changes to help reduce specfile differences between docker-stable and docker (bsc#1230331, bsc#1230333). - Fix BuildKit's symlink resolution logic to correctly handle non-lexical symlinks (bsc#1221916). - Write volume options atomically so sudden system crashes won't result in future Docker starts failing due to empty files (bsc#1214855).
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
docker-stable SUSE:Linux Enterprise Module for Containers 15 SP5
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise Module for Containers 15 SP6
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise Server 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise Server 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable SUSE:Enterprise Storage 7.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable openSUSE:Leap 15.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
docker-stable openSUSE:Leap 15.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.0.9_ce-150000.1.5.1
Actualiza a 24.0.9_ce-150000.1.5.1
Fuentes originales
- https://www.suse.com/support/update/announcement/2024/suse-su-20244204-1/
- https://bugzilla.suse.com/1214855
- https://bugzilla.suse.com/1221916
- https://bugzilla.suse.com/1228324
- https://bugzilla.suse.com/1230331
- https://bugzilla.suse.com/1230333
- https://bugzilla.suse.com/1231348
- https://www.suse.com/security/cve/CVE-2024-41110
- https://osv.dev/vulnerability/SUSE-SU-2024:4204-1