Release osbuild-composer-165.1-5.el9_8.1 ALSA-2026:95272
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 1/5
- Thời gian dự kiến
- Dưới một giờ
- Mức phù hợp với người mới
- 25/100
Hướng nghiên cứu
The issue describes a security update for osbuild-composer and identifies the affected package builds and CVE-2026-84445 in gRPC-Go. Start by checking this repository’s release update process and the CVE reference details; the issue does not name source files or tests. Done means the release update is accurately documented and its package details are verified.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
osbuild-composer security update
Severity: Important
Description
A service for building customized OS artifacts, such as VM images and OSTree commits, that uses osbuild under the hood. Besides building images for local usage, it can also upload images directly to cloud. It is compatible with composer-cli and cockpit-composer clients.
Security Fix(es):
- google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests (CVE-2026-84445)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
osbuild-composer-165.1-5.el9_8.1.x86_64
osbuild-composer-core-165.1-5.el9_8.1.x86_64
osbuild-composer-worker-165.1-5.el9_8.1.x86_64
osbuild-composer-165.1-5.el9_8.1.s390x
osbuild-composer-core-165.1-5.el9_8.1.s390x
osbuild-composer-worker-165.1-5.el9_8.1.s390x
osbuild-composer-165.1-5.el9_8.1.ppc64le
osbuild-composer-core-165.1-5.el9_8.1.ppc64le
osbuild-composer-worker-165.1-5.el9_8.1.ppc64le
osbuild-composer-165.1-5.el9_8.1.aarch64
osbuild-composer-core-165.1-5.el9_8.1.aarch64
osbuild-composer-worker-165.1-5.el9_8.1.aarch64
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của AlmaLinux/updates
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 62/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100
Tất cả issue của AlmaLinux/updates
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
YunoHost-Apps/snappymail_ynh#205 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
needs-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
manaflow-ai/cmux#36764 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
jenkinsci/gitlab-oauth-plugin#247 · 1 bình luận ·
-
Logout link is empty in environment-variable mode without login form (regression from #1235)Đang mở0. Needs triage bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
Maintainer thường phản hồi trong vòng 1 ngày