SUSE-SU-2025:02289-2
SUSE-SU-2025:02289-2 · Security update for docker
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This update for docker fixes the following issues: Update to Docker 28.2.2-ce (bsc#1243833, bsc#1242114): - CVE-2025-0495: Fixed credential leakage to telemetry endpoints when credentials allowed to be set as attribute values in cache-to/cache-from configuration.(bsc#1239765) - CVE-2025-22872: golang.org/x/net/html: incorrectly interpreted tags can cause content to be placed wrong scope during DOM construction (bsc#1241830). Other fixes: - Update to docker-buildx v0.22.0. - Always clear SUSEConnect suse_* secrets when starting containers (bsc#1244035). - Disable transparent SUSEConnect support for SLE-16. (jsc#PED-12534) - Now that the only blocker for docker-buildx support was removed for SLE-16, enable docker-buildx for SLE-16 as well. (jsc#PED-8905) - SUSEConnect secrets fails in SLES rootless docker containers (bsc#1240150).
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
docker SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise Server 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise Server 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
docker SUSE:Enterprise Storage 7.1
- Plages de versions concernées
- ECOSYSTEM: < 28.2.2_ce-150000.227.1
Mettez à jour vers 28.2.2_ce-150000.227.1
docker-stable SUSE:Enterprise Storage 7.1
- Plages de versions concernées
- ECOSYSTEM: < 24.0.9_ce-150000.1.22.1
Mettez à jour vers 24.0.9_ce-150000.1.22.1
Sources originales
- https://www.suse.com/support/update/announcement/2025/suse-su-202502289-2/
- https://bugzilla.suse.com/1239765
- https://bugzilla.suse.com/1240150
- https://bugzilla.suse.com/1241830
- https://bugzilla.suse.com/1242114
- https://bugzilla.suse.com/1243833
- https://bugzilla.suse.com/1244035
- https://www.suse.com/security/cve/CVE-2025-0495
- https://www.suse.com/security/cve/CVE-2025-22872
- https://osv.dev/vulnerability/SUSE-SU-2025:02289-2