Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2026:2280-1

Опубликовано: 05 июн. 2026
Источник: suse-cvrf

Описание

Security update for ignition

This update for ignition fixes the following issue

  • CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE (bsc#1265751).

Список пакетов

SUSE Linux Enterprise Module for HPC 15 SP7
ignition-2.14.0-150400.9.18.1
ignition-dracut-grub2-2.14.0-150400.9.18.1
SUSE Linux Enterprise Server 15 SP6-LTSS
ignition-2.14.0-150400.9.18.1
ignition-dracut-grub2-2.14.0-150400.9.18.1

Ссылки

Описание

When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.

Затронутые продукты
SUSE Linux Enterprise Module for HPC 15 SP7:ignition-2.14.0-150400.9.18.1
SUSE Linux Enterprise Module for HPC 15 SP7:ignition-dracut-grub2-2.14.0-150400.9.18.1
SUSE Linux Enterprise Server 15 SP6-LTSS:ignition-2.14.0-150400.9.18.1
SUSE Linux Enterprise Server 15 SP6-LTSS:ignition-dracut-grub2-2.14.0-150400.9.18.1
Ссылки