RLSA-2024:2549
RLSA-2024:2549 · Moderate: skopeo security and bug fix update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The skopeo command lets you inspect images from container image registries, get images and image layers, and use signatures to create and verify files. Security Fix(es): * golang-protobuf: encoding/protojson, internal/encoding/json: infinite loop in protojson.Unmarshal when unmarshaling certain forms of invalid JSON (CVE-2024-24786) Bug Fix(es): * TRIAGE CVE-2024-24786 skopeo: golang-protobuf: encoding/protojson, internal/encoding/json: infinite loop in protojson.Unmarshal when unmarshaling certain forms of invalid JSON [rhel-9] - Rocky Linux 9.4 0day (JIRA:Rocky Linux-28235) * skopeo: jose-go: improper handling of highly compressed data [rhel-9] (JIRA:Rocky Linux-28736)
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
skopeo Rocky Linux:9
- Plages de versions concernées
- ECOSYSTEM: < 2:1.14.3-2.el9_4
Mettez à jour vers 2:1.14.3-2.el9_4