INFSA-2025:7425: Устранение уязвимости osbuild-composer

Информация о бюллетене

Идентификатор: INFSA-2025:7425

Тип: устранение уязвимостей

Дата публикации: 2025-06-10 08:44:59 UTC

Информация о пакете

Служба для создания настраиваемых артефактов операционной системы, таких как образы ВМ и коммиты OSTree, которая использует osbuild. Помимо создания образов для локального использования, она также может загружать образы напрямую в облако. Совместима с клиентами composer-cli и cockpit-composer.

Описание уязвимостей

  • CVE-2025-30204

    Уязвимость golang-jwt jwt-go вызвана чрезмерным выделением памяти во время анализа заголовка. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты