51 lines
11 KiB
Plaintext
51 lines
11 KiB
Plaintext
# TODO https://gitea.com/gitea/act_runner/issues/774
|
|
CVE-2024-25621
|
|
CVE-2024-41110
|
|
CVE-2025-52881
|
|
CVE-2025-58183
|
|
CVE-2025-61726
|
|
CVE-2025-61728
|
|
CVE-2025-61729
|
|
CVE-2025-61730
|
|
CVE-2025-68121
|
|
|
|
# usr/local/bin/act_runner (gobinary)
|
|
┌───────────────────────────────────┬────────────────┬──────────┬────────┬──────────────────────┬─────────────────────────────────┬──────────────────────────────────────────────────────────────┐
|
|
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
|
|
├───────────────────────────────────┼────────────────┼──────────┼────────┼──────────────────────┼─────────────────────────────────┼──────────────────────────────────────────────────────────────┤
|
|
│ github.com/containerd/containerd │ CVE-2024-25621 │ HIGH │ fixed │ v1.7.13 │ 1.7.29 │ github.com/containerd/containerd: containerd local privilege │
|
|
│ │ │ │ │ │ │ escalation │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-25621 │
|
|
├───────────────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼─────────────────────────────────┼──────────────────────────────────────────────────────────────┤
|
|
│ github.com/docker/docker │ CVE-2024-41110 │ CRITICAL │ │ v25.0.5+incompatible │ 23.0.15, 26.1.5, 27.1.1, 25.0.6 │ moby: Authz zero length regression │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-41110 │
|
|
├───────────────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼─────────────────────────────────┼──────────────────────────────────────────────────────────────┤
|
|
│ github.com/opencontainers/selinux │ CVE-2025-52881 │ HIGH │ │ v1.11.0 │ 1.13.0 │ runc: opencontainers/selinux: container escape and denial of │
|
|
│ │ │ │ │ │ │ service due to arbitrary write... │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-52881 │
|
|
├───────────────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼─────────────────────────────────┼──────────────────────────────────────────────────────────────┤
|
|
│ stdlib │ CVE-2025-68121 │ CRITICAL │ │ v1.24.6 │ 1.24.13, 1.25.7, 1.26.0-rc.3 │ During session resumption in crypto/tls, if the underlying │
|
|
│ │ │ │ │ │ │ Config has ...... │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-68121 │
|
|
│ ├────────────────┼──────────┤ ├──────────────────────┼─────────────────────────────────┼──────────────────────────────────────────────────────────────┤
|
|
│ │ CVE-2025-58183 │ HIGH │ │ v1.24.6 │ 1.24.8, 1.25.2 │ golang: archive/tar: Unbounded allocation when parsing GNU │
|
|
│ │ │ │ │ │ │ sparse map │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-58183 │
|
|
│ ├────────────────┤ │ │ ├─────────────────────────────────┼──────────────────────────────────────────────────────────────┤
|
|
│ │ CVE-2025-61729 │ │ │ │ 1.24.11, 1.25.5 │ crypto/x509: golang: Denial of Service due to excessive │
|
|
│ │ │ │ │ │ │ resource consumption via crafted... │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-61729 │
|
|
│ │────────────────┤ │ │ ├─────────────────────────────────┼──────────────────────────────────────────────────────────────┤
|
|
│ │ CVE-2025-61726 │ │ │ │ 1.24.12, 1.25.6 │ golang: net/url: Memory exhaustion in query parameter │
|
|
│ │ │ │ │ │ │ parsing in net/url │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-61726 │
|
|
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
|
|
│ │ CVE-2025-61728 │ │ │ │ │ golang: archive/zip: Excessive CPU consumption when building │
|
|
│ │ │ │ │ │ │ archive index in archive/zip │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-61728 │
|
|
│ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤
|
|
│ │ CVE-2025-61730 │ │ │ │ │ During the TLS 1.3 handshake if multiple messages are sent │
|
|
│ │ │ │ │ │ │ in records... │
|
|
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-61730 │
|
|
└───────────────────────────────────┴────────────────┴──────────┴────────┴──────────────────────┴─────────────────────────────────┴──────────────────────────────────────────────────────────────┘
|