p PatchFirst

SUSE-SU-2024:4303-1

SUSE-SU-2024:4303-1 · Security update for buildah

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

This update for buildah fixes the following issues: Security issues fixed: - CVE-2024-9675: cache arbitrary directory mount (bsc#1231499) - CVE-2024-9407: Improper Input Validation in bind-propagation Option of Dockerfile RUN --mount Instruction (bsc#1231208) - CVE-2024-9676: symlink traversal vulnerability in the containers/storage library can cause denial of service (bsc#1231698) - CVE-2024-9341: FIPS Crypto-Policy Directory Mounting Issue in containers/common Go Library (bsc#1231230) Non-security issue fixed: - default to slirp4netns on SLE instead of pasta (bsc#1232522)

Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • buildah SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Plages de versions concernées
    • ECOSYSTEM: < 1.35.4-150300.8.28.3

    Mettez à jour vers 1.35.4-150300.8.28.3

  • buildah SUSE:Linux Enterprise Server 15 SP3-LTSS

    Plages de versions concernées
    • ECOSYSTEM: < 1.35.4-150300.8.28.3

    Mettez à jour vers 1.35.4-150300.8.28.3

  • buildah SUSE:Linux Enterprise Server for SAP Applications 15 SP3

    Plages de versions concernées
    • ECOSYSTEM: < 1.35.4-150300.8.28.3

    Mettez à jour vers 1.35.4-150300.8.28.3

  • buildah SUSE:Enterprise Storage 7.1

    Plages de versions concernées
    • ECOSYSTEM: < 1.35.4-150300.8.28.3

    Mettez à jour vers 1.35.4-150300.8.28.3

Sources originales

Vérifiez votre serveur →