ALT-BU-2025-9900-2
Branch c10f2 update bulletin.
Package cloud-init updated to version 25.1.4-alt1 for branch c10f2 in task 391135.
Closed vulnerabilities
Modified: 2026-04-20
BDU:2025-10809
Уязвимость инструмента инициализации облачных виртуальных машин Cloud-Init, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии до уровня root
Modified: 2026-04-20
BDU:2025-10929
Уязвимость инструмента для настройки облачного сервера Cloud-init, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю выполнять произвольные команды
Modified: 2025-09-05
CVE-2024-11584
cloud-init through 25.1.2 includes the systemd socket unit cloud-init-hotplugd.socket with default SocketMode that grants 0666 permissions, making it world-writable. This is used for the "/run/cloud-init/hook-hotplug-cmd" FIFO. An unprivileged user could trigger hotplug-hook commands.
Modified: 2025-08-26
CVE-2024-6174
When a non-x86 platform is detected, cloud-init grants root access to a hardcoded url with a local IP address. To prevent this, cloud-init default configurations disable platform enumeration.
Closed vulnerabilities
Modified: 2024-11-21
CVE-2019-6461
An issue was discovered in cairo 1.16.0. There is an assertion problem in the function _cairo_arc_in_direction in the file cairo-arc.c.
- https://github.com/TeamSeri0us/pocs/tree/master/gerbv
- https://gitlab.freedesktop.org/cairo/cairo/issues/352
- https://lists.apache.org/thread.html/rf9fa47ab66495c78bb4120b0754dd9531ca2ff0430f6685ac9b07772%40%3Cdev.mina.apache.org%3E
- https://github.com/TeamSeri0us/pocs/tree/master/gerbv
- https://gitlab.freedesktop.org/cairo/cairo/issues/352
- https://lists.apache.org/thread.html/rf9fa47ab66495c78bb4120b0754dd9531ca2ff0430f6685ac9b07772%40%3Cdev.mina.apache.org%3E
Package puppetserver updated to version 8.4.0-alt3 for branch c10f2 in task 390476.
Closed bugs
Новая версия
Не хватает зависимости на java
Неверное отображение версии Puppetserver
Не запускается сервис PuppetServer (requires Ruby 3.1.0 or greater)
puppetserver не запускается после установки пакета
