SUSE-SU-2026:3882-1
SUSE-SU-2026:3882-1 · Security update for helm
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This update for helm fixes the following issues: - CVE-2026-41178: `go.opentelemetry.io/otel/baggage`,`go.opentelemetry.io/otel/propagation`: no rejection of raw-length headers in baggage parsing allows for DoS via oversized inputs (bsc#1276510). - CVE-2026-63308: processing zero-length byte slices in template chart files can trigger an index out-of-range panic (bsc#1272402). - gRPC-Go: several issues affecting the xDS RBAC authorization engine and the HTTP/2 transport server implementation (bsc#1276514). Changes for helm: - Bump vendor to address various security issues: * golang.org/x/[email protected] * oras.land/oras-go/[email protected] * google.golang.org/[email protected] * go.opentelemetry.io/[email protected]
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
helm SUSE:Linux Enterprise Micro 5.5
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Module for Containers 15 SP7
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Module for Package Hub 15 SP7
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Server 15 SP6-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
helm SUSE:Linux Enterprise Server for SAP Applications 15 SP6
- Plages de versions concernées
- ECOSYSTEM: < 3.21.3-150000.1.93.1
Mettez à jour vers 3.21.3-150000.1.93.1
Sources originales
- https://www.suse.com/support/update/announcement/2026/suse-su-20263882-1/
- https://bugzilla.suse.com/1271660
- https://bugzilla.suse.com/1272402
- https://bugzilla.suse.com/1276510
- https://bugzilla.suse.com/1276514
- https://www.suse.com/security/cve/CVE-2026-41178
- https://www.suse.com/security/cve/CVE-2026-50151
- https://www.suse.com/security/cve/CVE-2026-63308
- https://osv.dev/vulnerability/SUSE-SU-2026:3882-1