Supported runc security remediation/backport status for ZimaOS 1.7.1 and 1.8.0
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- docker, linux, shell
- Ambito
- infrastructure, security
Direzione di ricerca
Start by checking the ZimaOS 1.8.0 release details and the upstream runc advisories cited in the issue, then compare those findings with the bundled runc 1.3.0 and the vendor tracker in issue 549. The issue asks for supported backport or fixed-release references and an upgrade and rollback path that preserves the vendor runtime integration; those references and recovery guidance would complete the response.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
For ZimaOS1.7.1 and official1.8.0, can you confirm whether bundled runc1.3.0 contains backports for CVE-2025-31133, CVE-2025-52881 and CVE-2025-52565, and provide the patch/build reference or supported fixed release?
The official1.8.0 zimaos-x86_64-1.8.0.raucb, SHA256c24bccfd72e5df3e0af31e55160878ea8f20d0fccd531a0437ab370cd6042b45, was inspected offline. It reports Docker27.5.1/containerd2.0.7/runc1.3.0; selected standard upstream masked-path fix symbols/diagnostic strings were absent. Version strings/static indicators do not rule out alternative backports. We are seeking supported remediation guidance, not claiming exploitation or compromise.
If no backport is present, what supported runtime update path preserves the vendor Docker/containerd/immutable-OS integration? Is a supported runc-only update available, and what upgrade/rollback recovery procedure applies? A full Docker version jump also needs consideration of the vendor-tracker mount-churn report in issue549; that report has not been reproduced in this environment.
Public references: official ZimaOS1.8.0 release; upstream runc GHSA-9493-h29p-rfm2, GHSA-cgrx-mc8f-2prm, GHSA-qw9x-cqr3-wc7r; IceWhaleTech/ZimaOS issue549. No private host identifiers, credentials or configuration exports are included. Sending this requires explicit owner authorization.
- Lingua principale
- Shell
- Stelle
- 3.1k
- Fork
- 130
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di IceWhaleTech/ZimaOS
-
[1.8.0] zimaos-local-storage runs `smartctl -s on` every ~3 min, waking HDDs from standby (disk standby never works)Forse già presa @yeabow l’ha presa 6 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
IceWhaleTech/ZimaOS#639 · 1 commento · 1 reazione · 2 assegnatari ·
-
zimaos-local-storage sets dev.raid.speed_limit_min=500000, which overheats NVMe arrays during resyncForse già presa @yeabow l’ha presa 6 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
IceWhaleTech/ZimaOS#638 · 1 commento · 2 assegnatari ·
-
Desired Function: Shared Folder IconForse già presa @yeabow l’ha presa 4 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
IceWhaleTech/ZimaOS#630 · 1 assegnatario ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
IceWhaleTech/ZimaOS#582 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
IceWhaleTech/ZimaOS#575 ·
Tutte le issue di IceWhaleTech/ZimaOS
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
msys2/MINGW-packages#33356 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Misleading 'Update → Config → Hyprland' menu item silently resets user configs without confirmationForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
ekalinin/github-markdown-toc#204 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100