Release idm-pki-acme-11.9.0-6.el10_2 ALSA-2026:77648
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 15/100
調査の方向性
The payload names no file, test or entry point; it is an automated security-release notice for the idm-pki packages built against the jackson-databind dependency (CVE-2026-68497). Start by reading the linked CVE page and checking which jackson-databind version the el10_2 packages currently pull in. Done means the fixed build is published for every listed architecture, which needs maintainer access to the AlmaLinux build pipeline.
索引モデルが issue の本文から書いたものです。
説明
dogtag-pki security update
Severity: Important
Description
IdM PKI is an enterprise software system designed to manage enterprise Public Key Infrastructure deployments. IdM PKI consists of the following components:
- Certificate Authority (CA)
- Key Recovery Authority (KRA)
- Online Certificate Status Protocol (OCSP) Manager
- Token Key Service (TKS)
- Token Processing Service (TPS)
- Automatic Certificate Management Environment (ACME) Responder
- Enrollment over Secure Transport (EST) Responder
Security Fix(es):
- com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: CPU Denial of Service via unbounded numeric parsing (CVE-2026-68497)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
idm-pki-acme-11.9.0-6.el10_2.noarch
idm-pki-base-11.9.0-6.el10_2.noarch
idm-pki-ca-11.9.0-6.el10_2.noarch
idm-pki-java-11.9.0-6.el10_2.noarch
idm-pki-kra-11.9.0-6.el10_2.noarch
idm-pki-server-11.9.0-6.el10_2.noarch
idm-pki-tools-11.9.0-6.el10_2.x86_64
python3-idm-pki-11.9.0-6.el10_2.noarch
idm-pki-acme-11.9.0-6.el10_2.noarch
idm-pki-base-11.9.0-6.el10_2.noarch
idm-pki-ca-11.9.0-6.el10_2.noarch
idm-pki-java-11.9.0-6.el10_2.noarch
idm-pki-kra-11.9.0-6.el10_2.noarch
idm-pki-server-11.9.0-6.el10_2.noarch
idm-pki-tools-11.9.0-6.el10_2.s390x
python3-idm-pki-11.9.0-6.el10_2.noarch
idm-pki-acme-11.9.0-6.el10_2.noarch
idm-pki-base-11.9.0-6.el10_2.noarch
idm-pki-ca-11.9.0-6.el10_2.noarch
idm-pki-java-11.9.0-6.el10_2.noarch
idm-pki-kra-11.9.0-6.el10_2.noarch
idm-pki-server-11.9.0-6.el10_2.noarch
idm-pki-tools-11.9.0-6.el10_2.ppc64le
python3-idm-pki-11.9.0-6.el10_2.noarch
idm-pki-acme-11.9.0-6.el10_2.noarch
idm-pki-base-11.9.0-6.el10_2.noarch
idm-pki-ca-11.9.0-6.el10_2.noarch
idm-pki-java-11.9.0-6.el10_2.noarch
idm-pki-kra-11.9.0-6.el10_2.noarch
idm-pki-server-11.9.0-6.el10_2.noarch
idm-pki-tools-11.9.0-6.el10_2.aarch64
python3-idm-pki-11.9.0-6.el10_2.noarch
idm-pki-tools-11.9.0-6.el10_2.x86_64_v2
idm-pki-acme-11.9.0-6.el10_2.noarch
idm-pki-base-11.9.0-6.el10_2.noarch
idm-pki-ca-11.9.0-6.el10_2.noarch
idm-pki-java-11.9.0-6.el10_2.noarch
idm-pki-kra-11.9.0-6.el10_2.noarch
idm-pki-server-11.9.0-6.el10_2.noarch
python3-idm-pki-11.9.0-6.el10_2.noarch
- 主要言語
- 言語のデータがありません
- スター
- 2
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
AlmaLinux/updates のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 60/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 12/100
-
難易度 4/5 1〜2日 初心者へのやさしさ 12/100
AlmaLinux/updates の issue をすべて見る
似ている issue
-
customer-reported question
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
Azure/azure-sdk-for-python#49548 · コメント 1 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
out-of-date
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
CachyOS/CachyOS-PKGBUILDS#1991 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
activepieces/activepieces#16544 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
andromarces/agent-loops#803 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 1/5 1時間未満 初心者へのやさしさ 78/100
crmne/zapfast#510 · コメント 1 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信