SUSE-SU-2025:02592-1
SUSE-SU-2025:02592-1 · Security update for cosign
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This update for cosign fixes the following issues: Update to version 2.5.3 (jsc#SLE-23879): - CVE-2025-46569: Fixed OPA server Data API HTTP path injection of Rego (bsc#1246725) Changelog: Update to 2.5.3: - Add signing-config create command (#4280) - Allow multiple services to be specified for trusted-root create (#4285) - force when copying the latest image to overwrite (#4298) - Fix cert verification logic for trusted-root/SCTs (#4294) - Fix lint error for types package (#4295) - feat: Add OCI 1.1+ experimental support to tree (#4205) - Add validity period end for trusted-root create (#4271) - avoid double-loading trustedroot from file (#4264) Update to 2.5.2: - Do not load trusted root when CT env key is set - docs: improve doc for --no-upload option (#4206) Update to 2.5.1: - Add Rekor v2 support for trusted-root create (#4242) - Add baseUrl and Uri to trusted-root create command - Upgrade to TUF v2 client with trusted root - Don't verify SCT for a private PKI cert (#4225) - Bump TSA library to relax EKU chain validation rules (#4219) - Bump sigstore-go to pick up log index=0 fix (#4162) - remove unused recursive flag on attest command (#4187)
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
cosign SUSE:Linux Enterprise Module for Basesystem 15 SP6
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise Module for Basesystem 15 SP7
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Manager Proxy 4.3
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign SUSE:Manager Server 4.3
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1
cosign openSUSE:Leap 15.6
- Plages de versions concernées
- ECOSYSTEM: < 2.5.3-150400.3.30.1
Mettez à jour vers 2.5.3-150400.3.30.1