Release xdg-dbus-proxy-0.1.5-4.el10_2.1 ALSA-2026:90523
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 28/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 技術スタック
- linux
- 領域
- security
調査の方向性
The issue describes a security update for xdg-dbus-proxy and cites CVE-2026-94422, but names no repository files, tests, or implementation entry point. Start by locating the package update workflow and checking the CVE reference for the required fix; done means the affected AlmaLinux packages are updated to the listed release and the security advisory is complete.
索引モデルが issue の本文から書いたものです。
説明
xdg-dbus-proxy security update
Severity: Important
Description
xdg-dbus-proxy is a filtering proxy for D-Bus connections. It was originally part of the flatpak project, but it has been broken out as a standalone module to facilitate using it in other contexts.
Security Fix(es):
- xdg-dbus-proxy: xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape (CVE-2026-94422)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
xdg-dbus-proxy-0.1.5-4.el10_2.1.x86_64
xdg-dbus-proxy-0.1.5-4.el10_2.1.s390x
xdg-dbus-proxy-0.1.5-4.el10_2.1.ppc64le
xdg-dbus-proxy-0.1.5-4.el10_2.1.aarch64
xdg-dbus-proxy-0.1.5-4.el10_2.1.x86_64_v2
- 主要言語
- 言語のデータがありません
- スター
- 2
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
AlmaLinux/updates のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 62/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 60/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
AlmaLinux/updates の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
anomalyco/opencode#59886 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 79/100
メンテナーはふだん 1 日以内に返信
-
needs attention public-client untriaged
難易度 2/5 1〜3時間 初心者へのやさしさ 73/100
AzureAD/microsoft-authentication-library-for-dotnet#6242 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
Bump rustls-webpki, webpki-roots and webpki-root-certs for the emSign distrust (CVE-2026-111943)オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
メンテナーはふだん 1 日以内に返信