Release osbuild-composer-165.1-5.el9_8.1 ALSA-2026:95272
还没有人认领这个 Issue。
评估
调研方向
The issue describes a security update for osbuild-composer and identifies the affected package builds and CVE-2026-84445 in gRPC-Go. Start by checking this repository’s release update process and the CVE reference details; the issue does not name source files or tests. Done means the release update is accurately documented and its package details are verified.
由索引模型根据 Issue 内容生成。
描述
osbuild-composer security update
Severity: Important
Description
A service for building customized OS artifacts, such as VM images and OSTree commits, that uses osbuild under the hood. Besides building images for local usage, it can also upload images directly to cloud. It is compatible with composer-cli and cockpit-composer clients.
Security Fix(es):
- google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests (CVE-2026-84445)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
osbuild-composer-165.1-5.el9_8.1.x86_64
osbuild-composer-core-165.1-5.el9_8.1.x86_64
osbuild-composer-worker-165.1-5.el9_8.1.x86_64
osbuild-composer-165.1-5.el9_8.1.s390x
osbuild-composer-core-165.1-5.el9_8.1.s390x
osbuild-composer-worker-165.1-5.el9_8.1.s390x
osbuild-composer-165.1-5.el9_8.1.ppc64le
osbuild-composer-core-165.1-5.el9_8.1.ppc64le
osbuild-composer-worker-165.1-5.el9_8.1.ppc64le
osbuild-composer-165.1-5.el9_8.1.aarch64
osbuild-composer-core-165.1-5.el9_8.1.aarch64
osbuild-composer-worker-165.1-5.el9_8.1.aarch64
- 主要语言
- 没有语言数据
- 星标
- 2
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AlmaLinux/updates 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 62/100
-
难度 1/5 1 小时以内 新手友好度 85/100
-
难度 1/5 1 小时以内 新手友好度 60/100
-
难度 2/5 1-3 小时 新手友好度 62/100
-
难度 5/5 一周以上 新手友好度 10/100
查看 AlmaLinux/updates 的全部 Issue
相似的 Issue
-
难度 1/5 1-3 小时 新手友好度 87/100
OWASP/CheatSheetSeries#2905 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 72/100
-
[BUG][UI-REWRITE]: Catalog OAuth form requires authorization and token URLs the server discovers未关闭1.1-Phase-1 bug frontend oauth-oidc ui-rewrite
难度 2/5 1-3 小时 新手友好度 83/100
IBM/mcp-context-forge#7464 ·
维护者通常 3 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
ComposioHQ/composio#5249 ·
维护者通常 1 天内回复
-
authentication backend bug good first issue priority: high
难度 2/5 1-3 小时 新手友好度 85/100
nooriegarg/ContribIQ#47 ·
维护者通常 1 天内回复