CVE-2022-39237
Açıklama
syslabs/sif, Singularity Image Format (SIF) referans uygulamasıdır. 2.8.1 öncesindeki sürümlerde, `github.com/sylabs/sif/v2/pkg/integrity` paketi dijital imzaları doğrularken kullanılan özet algoritmasının (algoritmalarının) kriptografik olarak güvenli olduğunu doğrulamıyordu. Modülün >= v2.8.1 sürümünde bir yama mevcuttur. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, meta veri özetleri ve imza özeti için kullanılan özet algoritmasının (algoritmalarının) kriptografik olarak güvenli olduğunu bağımsız olarak doğrulayabilirler.
Nasıl düzeltilir
- sylabs singularity_image_format2.8.1 ya da sonraki bir sürüm
- github.com/sylabs/sif/v22.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sylabs singularity_image_format | v < 2.8.1 | 2.8.1 |
| github.com/sylabs/sif/v2Go | v < 2.8.1 | 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.