Red Hat RHSA-2024:9926: buildah/Podman CVE-2024-9407/9676 Security Advisory

このウェブページのスクリーンショットから、脆弱性に関する以下の主要情報を抽出できます。 1. 脆弱性番号：RHSA-2024:9926 2. 公開日：2024年11月19日 3. 更新日：2024年11月19日 4. 種類/重大度：セキュリティアドバイザリ、中 5. 件名： の更新プログラムが、Red Hat Enterprise Linux 9.4 Extended Update Support で利用可能になりました。 6. 説明： は、OCI コンテナイメージの構築を簡素化するツールです。ゼロからコンテナを作成したり、イメージを起点として使用したり、動作中のコンテナから、または Dockerfile の指示を使用してイメージを作成したり、Docker および OCI イメージを構築したりすることができます。 7. セキュリティ修正： - buildah: Podman: Dockerfile RUN --mount 指示の bind-propagation オプションにおける不適切な入力検証 (CVE-2024-9407) - Podman: Buildah: CRI-O: containers/storage ライブラリ内のシンボリックリンク横断脆弱性により、サービス拒否 (DoS) が発生する可能性 (CVE-2024-9676) 8. 影響を受ける製品： - Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64 - Red Hat Enterprise Linux Server - AUS 9.4 x86_64 - Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x - Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le - Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64 - Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le - Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64 - Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64 - Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x 9. 修正： - BZ - 2315887 - CVE-2024-9407 Buildah: Podman: Dockerfile RUN --mount 指示の bind-propagation オプションにおける不適切な入力検証 - BZ - 2317467 - CVE-2024-9676 Podman: Buildah: CRI-O: containers/storage ライブラリ内のシンボリックリンク横断脆弱性により、サービス拒否 (DoS) が発生する可能性 10. CVE 番号： - CVE-2024-9407 - CVE-2024-9676 これらの情報は、影響を受ける製品、セキュリティ修正、および CVE 番号を含む脆弱性の詳細な記述を提供しており、ユーザーが脆弱性の重大度を理解し、解決策を適用するために役立ちます。

目標達成すべての支援者に感謝 — 100%達成しました！

Red Hat RHSA-2024:9926: buildah/Podman CVE-2024-9407/9676 Security Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat RHSA-2024:9926: buildah/Podman CVE-2024-9407/9676 Security Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！