Release cockpit-machines-348.1-1.el9_8 ALSA-2026:86970
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 20/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 技術スタック
- linux
- 領域
- security
調査の方向性
The issue identifies cockpit-machines 348.1-1.el9_8 and three CVEs involving sensitive data in process arguments, but names no source files, tests, or entry points. Start with the linked CVE pages and the upstream cockpit-machines security fix to locate the affected code; done means the listed disclosures are fixed in the released package.
索引モデルが issue の本文から書いたものです。
説明
cockpit-machines security update
Severity: Moderate
Description
Cockpit component for managing libvirt virtual machines.
Security Fix(es):
- cockpit-machines: cockpit-machines: Sensitive data exposure via command-line arguments (CVE-2026-92768)
- cockpit-machines: cockpit-machines: Sensitive Data Exposure of guest credentials via JSON argument in process list (CVE-2026-92747)
- cockpit-machines: cockpit-machines: Information Disclosure of RHSM Offline Token via Process Arguments (CVE-2026-92745)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
cockpit-machines-348.1-1.el9_8.noarch
cockpit-machines-348.1-1.el9_8.noarch
cockpit-machines-348.1-1.el9_8.noarch
- 主要言語
- 言語のデータがありません
- スター
- 2
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
AlmaLinux/updates のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 60/100
AlmaLinux/updates の issue をすべて見る
似ている issue
-
area-multitenancy area-security p1-recommended priority-high technical-debt
難易度 2/5 1時間未満 初心者へのやさしさ 75/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
メンテナーはふだん 1 日以内に返信
-
body-parser 2.3.0 in the published ai-dial-chat-bff image is vulnerable (CVE-2026-111181, HIGH)対応中かも @illya-havsiyevych が今日担当しました。 オープンbug
難易度 1/5 1〜3時間 初心者へのやさしさ 87/100
epam/ai-dial-chat#9566 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
comp/tools P3 tool/file type/bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
NousResearch/hermes-agent#143862 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信