Release xdg-dbus-proxy-0.1.5-4.el10_2.1 ALSA-2026:90523
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 28/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- linux
- Área
- security
Línea de trabajo
The issue describes a security update for xdg-dbus-proxy and cites CVE-2026-94422, but names no repository files, tests, or implementation entry point. Start by locating the package update workflow and checking the CVE reference for the required fix; done means the affected AlmaLinux packages are updated to the listed release and the security advisory is complete.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
xdg-dbus-proxy security update
Severity: Important
Description
xdg-dbus-proxy is a filtering proxy for D-Bus connections. It was originally part of the flatpak project, but it has been broken out as a standalone module to facilitate using it in other contexts.
Security Fix(es):
- xdg-dbus-proxy: xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape (CVE-2026-94422)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
xdg-dbus-proxy-0.1.5-4.el10_2.1.x86_64
xdg-dbus-proxy-0.1.5-4.el10_2.1.s390x
xdg-dbus-proxy-0.1.5-4.el10_2.1.ppc64le
xdg-dbus-proxy-0.1.5-4.el10_2.1.aarch64
xdg-dbus-proxy-0.1.5-4.el10_2.1.x86_64_v2
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AlmaLinux/updates
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 62/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100
Todos los issues de AlmaLinux/updates
Issues similares
-
needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
kaifcodec/user-scanner#755 ·
Los mantenedores suelen responder en 1 día
-
Cookies with valid Max-Age are omitted when Expires is in the pastPosiblemente ocupada @Max-Reisinger la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
Los mantenedores suelen responder en 3 días
-
ai-handle
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
[TUI] One unreadable profile file blinds kept_key(): strata launch silently mints a NEW API keyAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 3 días