Release image-builder-52.1-1.el10_2 ALSA-2026:22937
还没有人认领这个 Issue。
评估
调研方向
该 issue 提到了 image-builder-52.1-1.el10_2、受影响的架构和 CVE，但没有指出 repository 文件或测试。首先定位 image-builder 的打包或 release 入口点，并检查安全更新是如何表示的。当列出的受影响软件包和架构反映所请求的 release 更新时，即表示完成。
由索引模型根据 Issue 内容生成。
描述
image-builder security update
Severity: Important
Description
A local binary for building customized OS artifacts such as VM images and OSTree commits. Uses osbuild under the hood.
Security Fix(es):
- golang: net/url: Memory exhaustion in query parameter parsing in net/url (CVE-2025-61726)
- crypto/tls: Unexpected session resumption in crypto/tls (CVE-2025-68121)
- crypto/x509: Incorrect enforcement of email constraints in crypto/x509 (CVE-2026-27137)
- net/url: Incorrect parsing of IPv6 host literals in net/url (CVE-2026-25679)
- google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: Authorization bypass due to improper HTTP/2 path validation (CVE-2026-33186)
- github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object (CVE-2026-34986)
- golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root (CVE-2026-32282)
- crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages (CVE-2026-32283)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
image-builder-52.1-1.el10_2.x86_64
image-builder-52.1-1.el10_2.s390x
image-builder-52.1-1.el10_2.ppc64le
image-builder-52.1-1.el10_2.aarch64
image-builder-52.1-1.el10_2.x86_64_v2
- 主要语言
- 没有语言数据
- 星标
- 2
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AlmaLinux/updates 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 85/100
-
难度 1/5 1 小时以内 新手友好度 60/100
-
难度 2/5 1-3 小时 新手友好度 62/100
-
难度 4/5 3-5 天 新手友好度 8/100
-
难度 5/5 一周以上 新手友好度 4/100
查看 AlmaLinux/updates 的全部 Issue
相似的 Issue
-
govulncheck
难度 2/5 1-3 小时 新手友好度 62/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
WordPress/two-factor#1022 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
维护者通常 1 天内回复
-
beginner friendly community contributions-welcome enhancement good first issue hacktoberfest help wanted security up-for-grabs
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复