Skip to content

[RELEASE] Fix CVE Issues for v1.9.0 #10755

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom
Closed
3 tasks
github-actions bot opened this issue Apr 21, 2025 · 8 comments
Closed
3 tasks

[RELEASE] Fix CVE Issues for v1.9.0 #10755

github-actions bot opened this issue Apr 21, 2025 · 8 comments
Assignees
@c3y1huang
Labels
area/install-uninstall-upgrade Install, Uninstall or Upgrade related area/security System or volume data access security release/task Release related tasks
Milestone
v1.9.0

Comments

@github-actions
Copy link

github-actions bot commented Apr 21, 2025 •
edited by c3y1huang
Loading

What's the task? Please describe

Identify and resolve CVE issues of Longhorn components:

Describe the sub-tasks

  • Identify CVE issues in Longhorn components for v1.9.0.
  • Resolve the identified CVE issues.
  • Perform CVE scans and possible fixes for each stage: Pre-RCs, RC1, RC2, etc.

Additional context

Keep this issue open until the version is released to consolidate all CVE-related fixes. This way, we can avoid creating additional CVE-related issues if new ones are identified later.

#10754
@github-actions github-actions bot added area/install-uninstall-upgrade Install, Uninstall or Upgrade related area/security System or volume data access security release/task Release related tasks labels Apr 21, 2025
@github-project-automation github-project-automation bot moved this to New Issues in Longhorn Sprint Apr 21, 2025
@c3y1huang c3y1huang self-assigned this Apr 21, 2025
@derekbit derekbit added this to the v1.9.0 milestone Apr 21, 2025
@c3y1huang c3y1huang moved this from New Issues to Implement in Longhorn Sprint Apr 21, 2025
@c3y1huang
Copy link
Contributor

Analyse master-head (Pre-release)

Longhorn Components

longhornio/backing-image-manager:master-head

Report Summary

┌──────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                          Target                          │    Type    │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/backing-image-manager:master-head (sles 15.7) │    sles    │        0        │    -    │
├──────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                              │ rustbinary │        0        │    -    │
├──────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/backing-image-manager                      │  gobinary  │        0        │    -    │
└──────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-engine:master-head

Report Summary

┌────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                       Target                       │    Type    │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-engine:master-head (sles 15.6) │    sles    │        0        │    -    │
├────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                        │ rustbinary │        0        │    -    │
├────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                    │  gobinary  │        1        │    -    │
├────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn                             │  gobinary  │        0        │    -    │
├────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager            │  gobinary  │        0        │    -    │
└────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


usr/local/bin/grpc_health_probe (gobinary)
==========================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌─────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬───────────────────────────────────────────────────────┐
│       Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                         Title                         │
├─────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼───────────────────────────────────────────────────────┤
│ golang.org/x/crypto │ CVE-2025-22869 │ HIGH     │ fixed  │ v0.31.0           │ 0.35.0        │ golang.org/x/crypto/ssh: Denial of Service in the Key │
│                     │                │          │        │                   │               │ Exchange of golang.org/x/crypto/ssh                   │
│                     │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-22869            │
└─────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴───────────────────────────────────────────────────────┘

longhornio/longhorn-instance-manager:master-head

Report Summary

┌─────────────────────────────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                                     Target                                      │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-instance-manager:master-head (sles 15.7)                    │    sles    │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/MarkupSafe-3.0.2.dist-info/METADATA    │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyNaCl-1.5.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyYAML-6.0.2.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/bcrypt-4.3.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cffi-1.17.1.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cryptography-44.0.2.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio-1.71.0.dist-info/METADATA       │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio_tools-1.71.0.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/ninja-1.11.1.4.dist-info/METADATA      │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/numpy-2.2.5.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/pandas-2.2.3.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/protobuf-5.29.4.dist-info/METADATA     │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                                                     │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/go-spdk-helper                                                    │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                                                 │  gobinary  │        1        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager                                         │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


usr/local/bin/grpc_health_probe (gobinary)
==========================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌─────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬───────────────────────────────────────────────────────┐
│       Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                         Title                         │
├─────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼───────────────────────────────────────────────────────┤
│ golang.org/x/crypto │ CVE-2025-22869 │ HIGH     │ fixed  │ v0.31.0           │ 0.35.0        │ golang.org/x/crypto/ssh: Denial of Service in the Key │
│                     │                │          │        │                   │               │ Exchange of golang.org/x/crypto/ssh                   │
│                     │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-22869            │
└─────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴───────────────────────────────────────────────────────┘

longhornio/longhorn-manager:master-head

Report Summary

┌─────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                       Target                        │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-manager:master-head (sles 15.7) │   sles   │        0        │    -    │
├─────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/sbin/longhorn-manager                     │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-share-manager:master-head

Report Summary

┌───────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                          Target                           │   Type   │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-share-manager:master-head (sles 15.7) │   sles   │        0        │    -    │
├───────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhorn-share-manager                                    │ gobinary │        0        │    -    │
└───────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-ui:master-head

Report Summary

┌────────────────────────────────────────────────┬──────┬─────────────────┬─────────┐
│                     Target                     │ Type │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────┼─────────────────┼─────────┤
│ longhornio/longhorn-ui:master-head (sles 15.7) │ sles │        0        │    -    │
└────────────────────────────────────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-cli:master-head

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-cli:master-head (sles 15.7) │   sles   │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl                       │ gobinary │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl-local                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/support-bundle-kit:v0.0.53

Report Summary

┌───────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                      Target                       │   Type   │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/support-bundle-kit:v0.0.53 (sles 15.6) │   sles   │        1        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/support-bundle-kit                        │ gobinary │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/yq                                        │ gobinary │        0        │    -    │
└───────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


longhornio/support-bundle-kit:v0.0.53 (sles 15.6)
=================================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌──────────┬─────────────────────┬──────────┬────────┬───────────────────┬────────────────────┬────────────────────────┐
│ Library  │    Vulnerability    │ Severity │ Status │ Installed Version │   Fixed Version    │         Title          │
├──────────┼─────────────────────┼──────────┼────────┼───────────────────┼────────────────────┼────────────────────────┤
│ liblzma5 │ SUSE-SU-2025:1137-1 │ HIGH     │ fixed  │ 5.4.1-150600.1.2  │ 5.4.1-150600.3.3.1 │ Security update for xz │
└──────────┴─────────────────────┴──────────┴────────┴───────────────────┴────────────────────┴────────────────────────┘

External Components

longhornio/csi-attacher:v4.8.0

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-attacher:v4.8.0 (debian 12.8) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                 │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-provisioner:v5.1.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-provisioner:v5.1.0 (debian 12.6) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                 │ gobinary │        1        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-provisioner (gobinary)
==========================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌─────────┬────────────────┬──────────┬────────┬───────────────────┬────────────────┬───────────────────────────────────────────────────────────┐
│ Library │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version  │                           Title                           │
├─────────┼────────────────┼──────────┼────────┼───────────────────┼────────────────┼───────────────────────────────────────────────────────────┤
│ stdlib  │ CVE-2024-34156 │ HIGH     │ fixed  │ v1.22.5           │ 1.22.7, 1.23.1 │ encoding/gob: golang: Calling Decoder.Decode on a message │
│         │                │          │        │                   │                │ which contains deeply nested structures...                │
│         │                │          │        │                   │                │ https://avd.aquasec.com/nvd/cve-2024-34156                │
└─────────┴────────────────┴──────────┴────────┴───────────────────┴────────────────┴───────────────────────────────────────────────────────────┘

longhornio/csi-resizer:v1.13.1

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-resizer:v1.13.1 (debian 12.8) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                  │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-snapshotter:v8.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-snapshotter:v8.2.0 (debian 12.8) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-node-driver-registrar:v2.13.0

Report Summary

┌────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                           Target                           │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-node-driver-registrar:v2.13.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/livenessprobe:v2.15.0

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/livenessprobe:v2.15.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

Action Plan

Fix

  • longhornio/support-bundle-kit:
    • Release v0.0.54
  • longhornio/csi-attacher:
    • Update to v4.8.1.
  • longhornio/csi-provisioner:
    • Update to v5.2.0.
  • longhornio/csi-resizer:
    • Update to v1.13.2.

Won't Fix

  • longhornio/backing-image-manager:
    • No issue detected.
  • longhornio/longhorn-engine:
    • grpc_health_probe: the fix is included in the next release.
  • longhornio/longhorn-instance-manager:
    • grpc_health_probe: the fix is included in the next release.
  • longhornio/longhorn-manager:
    • No issue detected.
  • longhornio/longhorn-share-manager:
    • No issue detected.
  • longhornio/longhorn-ui:
    • No issue detected.
  • longhornio/longhorn-cli:
    • No issue detected.
  • longhornio/csi-snapshotter:
    • No issue detected.
  • longhornio/csi-node-driver-registrar:
    • No issue detected.
  • longhornio/livenessprobe:
    • No issue detected.

@c3y1huang c3y1huang mentioned this issue Apr 21, 2025
Merged
@c3y1huang c3y1huang moved this from Implement to Review in Longhorn Sprint Apr 21, 2025
@longhorn-io-github-bot
Copy link
Collaborator

longhorn-io-github-bot commented Apr 21, 2025 •
edited by c3y1huang
Loading

Pre Ready-For-Testing Checklist

@c3y1huang c3y1huang moved this from Review to Icebox in Longhorn Sprint Apr 21, 2025
@derekbit derekbit mentioned this issue Apr 25, 2025
Open
47 tasks
@c3y1huang
Copy link
Contributor

Analyse RC1

Longhorn Components

longhornio/backing-image-manager:v1.9.0-rc1

Report Summary

┌─────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                         Target                          │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/backing-image-manager:v1.9.0-rc1 (sles 15.6) │    sles    │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                             │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/backing-image-manager                     │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-engine:v1.9.0-rc1

Report Summary

┌───────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                      Target                       │    Type    │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-engine:v1.9.0-rc1 (sles 15.6) │    sles    │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                       │ rustbinary │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                   │  gobinary  │        1        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn                            │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager           │  gobinary  │        0        │    -    │
└───────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


usr/local/bin/grpc_health_probe (gobinary)
==========================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌─────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬───────────────────────────────────────────────────────┐
│       Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                         Title                         │
├─────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼───────────────────────────────────────────────────────┤
│ golang.org/x/crypto │ CVE-2025-22869 │ HIGH     │ fixed  │ v0.31.0           │ 0.35.0        │ golang.org/x/crypto/ssh: Denial of Service in the Key │
│                     │                │          │        │                   │               │ Exchange of golang.org/x/crypto/ssh                   │
│                     │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-22869            │
└─────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴───────────────────────────────────────────────────────┘

longhornio/longhorn-instance-manager:v1.9.0-rc1

Report Summary

┌─────────────────────────────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                                     Target                                      │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-instance-manager:v1.9.0-rc1 (sles 15.6)                     │    sles    │        1        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/MarkupSafe-3.0.2.dist-info/METADATA    │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyNaCl-1.5.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyYAML-6.0.2.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/bcrypt-4.3.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cffi-1.17.1.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cryptography-44.0.2.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio-1.71.0.dist-info/METADATA       │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio_tools-1.71.0.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/ninja-1.11.1.4.dist-info/METADATA      │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/numpy-2.2.5.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/pandas-2.2.3.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/protobuf-5.29.4.dist-info/METADATA     │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                                                     │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/go-spdk-helper                                                    │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                                                 │  gobinary  │        1        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager                                         │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


longhornio/longhorn-instance-manager:v1.9.0-rc1 (sles 15.6)
===========================================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌───────────┬─────────────────────┬──────────┬────────┬───────────────────┬─────────────────────┬───────────────────────────┐
│  Library  │    Vulnerability    │ Severity │ Status │ Installed Version │    Fixed Version    │           Title           │
├───────────┼─────────────────────┼──────────┼────────┼───────────────────┼─────────────────────┼───────────────────────────┤
│ libexpat1 │ SUSE-SU-2025:1201-1 │ HIGH     │ fixed  │ 2.7.1-lp156.231.1 │ 2.7.1-150400.3.28.1 │ Security update for expat │
└───────────┴─────────────────────┴──────────┴────────┴───────────────────┴─────────────────────┴───────────────────────────┘

usr/local/bin/grpc_health_probe (gobinary)
==========================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌─────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬───────────────────────────────────────────────────────┐
│       Library       │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                         Title                         │
├─────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼───────────────────────────────────────────────────────┤
│ golang.org/x/crypto │ CVE-2025-22869 │ HIGH     │ fixed  │ v0.31.0           │ 0.35.0        │ golang.org/x/crypto/ssh: Denial of Service in the Key │
│                     │                │          │        │                   │               │ Exchange of golang.org/x/crypto/ssh                   │
│                     │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2025-22869            │
└─────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴───────────────────────────────────────────────────────┘

longhornio/longhorn-manager:v1.9.0-rc1

Report Summary

┌────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                       Target                       │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-manager:v1.9.0-rc1 (sles 15.6) │   sles   │        0        │    -    │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/sbin/longhorn-manager                    │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-share-manager:v1.9.0-rc1

Report Summary

┌──────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                          Target                          │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-share-manager:v1.9.0-rc1 (sles 15.6) │   sles   │        0        │    -    │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhorn-share-manager                                   │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-ui:v1.9.0-rc1

Report Summary

┌───────────────────────────────────────────────┬──────┬─────────────────┬─────────┐
│                    Target                     │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────┼──────┼─────────────────┼─────────┤
│ longhornio/longhorn-ui:v1.9.0-rc1 (sles 15.7) │ sles │        0        │    -    │
└───────────────────────────────────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-cli:v1.9.0-rc1

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-cli:v1.9.0-rc1 (sles 15.7) │   sles   │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl                      │ gobinary │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl-local                │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/support-bundle-kit:v0.0.54

Report Summary

┌───────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                      Target                       │   Type   │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/support-bundle-kit:v0.0.54 (sles 15.6) │   sles   │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/support-bundle-kit                        │ gobinary │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/yq                                        │ gobinary │        0        │    -    │
└───────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

External Components

longhornio/csi-attacher:v4.8.1

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-attacher:v4.8.1 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                 │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-provisioner:v5.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-provisioner:v5.2.0 (debian 12.9) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-resizer:v1.13.2

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-resizer:v1.13.2 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                  │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-snapshotter:v8.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-snapshotter:v8.2.0 (debian 12.8) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-node-driver-registrar:v2.13.0

Report Summary

┌────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                           Target                           │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-node-driver-registrar:v2.13.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/livenessprobe:v2.15.0

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/livenessprobe:v2.15.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

Action Plan

Fix

  • None

Won't Fix

  • longhornio/backing-image-manager:
    • No issue detected.
  • longhornio/longhorn-engine:
    • grpc_health_probe: the fix is included in the next release.
  • longhornio/longhorn-instance-manager:
    • SUSE-SU-2025:1201-1: Won't fix manually. The system packages should be fixed with the next image build when they are available to BCI.
    • grpc_health_probe: the fix is included in the next release.
  • longhornio/longhorn-manager:
    • No issue detected.
  • longhornio/longhorn-share-manager:
    • No issue detected.
  • longhornio/longhorn-ui:
    • No issue detected.
  • longhornio/longhorn-cli:
    • No issue detected.
  • longhornio/support-bundle-kit:
    • No issue detected.
  • longhornio/csi-attacher:
    • No issue detected.
  • longhornio/csi-provisioner:
    • No issue detected.
  • longhornio/csi-resizer:
    • No issue detected.
  • longhornio/csi-snapshotter:
    • No issue detected.
  • longhornio/csi-node-driver-registrar:
    • No issue detected.
  • longhornio/livenessprobe:
    • No issue detected.

@c3y1huang
Copy link
Contributor

c3y1huang commented May 7, 2025 •
edited
Loading

Analyse RC2

Longhorn Components

longhornio/backing-image-manager:v1.9.0-rc2

Report Summary

┌─────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                         Target                          │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/backing-image-manager:v1.9.0-rc2 (sles 15.6) │    sles    │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                             │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/backing-image-manager                     │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-engine:v1.9.0-rc2

Report Summary

┌───────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                      Target                       │    Type    │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-engine:v1.9.0-rc2 (sles 15.6) │    sles    │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                       │ rustbinary │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                   │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn                            │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager           │  gobinary  │        0        │    -    │
└───────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-instance-manager:v1.9.0-rc2

Report Summary

┌─────────────────────────────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                                     Target                                      │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-instance-manager:v1.9.0-rc2 (sles 15.6)                     │    sles    │        1        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/MarkupSafe-3.0.2.dist-info/METADATA    │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyNaCl-1.5.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyYAML-6.0.2.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/bcrypt-4.3.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cffi-1.17.1.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cryptography-44.0.3.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio-1.71.0.dist-info/METADATA       │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio_tools-1.71.0.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/ninja-1.11.1.4.dist-info/METADATA      │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/numpy-2.2.5.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/pandas-2.2.3.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/protobuf-5.29.4.dist-info/METADATA     │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                                                     │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/go-spdk-helper                                                    │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                                                 │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager                                         │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


longhornio/longhorn-instance-manager:v1.9.0-rc2 (sles 15.6)
===========================================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌───────────┬─────────────────────┬──────────┬────────┬───────────────────┬─────────────────────┬───────────────────────────┐
│  Library  │    Vulnerability    │ Severity │ Status │ Installed Version │    Fixed Version    │           Title           │
├───────────┼─────────────────────┼──────────┼────────┼───────────────────┼─────────────────────┼───────────────────────────┤
│ libexpat1 │ SUSE-SU-2025:1201-1 │ HIGH     │ fixed  │ 2.7.1-lp156.231.1 │ 2.7.1-150400.3.28.1 │ Security update for expat │
└───────────┴─────────────────────┴──────────┴────────┴───────────────────┴─────────────────────┴───────────────────────────┘

longhornio/longhorn-manager:v1.9.0-rc2

Report Summary

┌────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                       Target                       │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-manager:v1.9.0-rc2 (sles 15.6) │   sles   │        0        │    -    │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/sbin/longhorn-manager                    │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-share-manager:v1.9.0-rc2

Report Summary

┌──────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                          Target                          │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-share-manager:v1.9.0-rc2 (sles 15.6) │   sles   │        0        │    -    │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhorn-share-manager                                   │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-ui:v1.9.0-rc2

Report Summary

┌───────────────────────────────────────────────┬──────┬─────────────────┬─────────┐
│                    Target                     │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────┼──────┼─────────────────┼─────────┤
│ longhornio/longhorn-ui:v1.9.0-rc2 (sles 15.7) │ sles │        0        │    -    │
└───────────────────────────────────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-cli:v1.9.0-rc2

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-cli:v1.9.0-rc2 (sles 15.7) │   sles   │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl                      │ gobinary │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl-local                │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/support-bundle-kit:v0.0.54

Report Summary

┌───────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                      Target                       │   Type   │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/support-bundle-kit:v0.0.54 (sles 15.6) │   sles   │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/support-bundle-kit                        │ gobinary │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/yq                                        │ gobinary │        0        │    -    │
└───────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

External Components

longhornio/csi-attacher:v4.8.1

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-attacher:v4.8.1 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-attacher:v4.8.1 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                 │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                 │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-provisioner:v5.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-provisioner:v5.2.0 (debian 12.9) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-resizer:v1.13.2

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-resizer:v1.13.2 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                  │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-snapshotter:v8.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-snapshotter:v8.2.0 (debian 12.8) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-node-driver-registrar:v2.13.0

Report Summary

┌────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                           Target                           │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-node-driver-registrar:v2.13.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/livenessprobe:v2.15.0

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/livenessprobe:v2.15.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

Action Plan

Fix

  • None

Won't Fix

  • longhornio/backing-image-manager:
    • No issue detected.
  • longhornio/longhorn-engine:
    • No issue detected.
  • longhornio/longhorn-instance-manager:
    • SUSE-SU-2025:1201-1: Won't fix manually. The system packages should be fixed with the next image build when they are available to BCI.
  • longhornio/longhorn-manager:
    • No issue detected.
  • longhornio/longhorn-share-manager:
    • No issue detected.
  • longhornio/longhorn-ui:
    • No issue detected.
  • longhornio/longhorn-cli:
    • No issue detected.
  • longhornio/support-bundle-kit:
    • No issue detected.
  • longhornio/csi-attacher:
    • No issue detected.
  • longhornio/csi-provisioner:
    • No issue detected.
  • longhornio/csi-resizer:
    • No issue detected.
  • longhornio/csi-snapshotter:
    • No issue detected.
  • longhornio/csi-node-driver-registrar:
    • No issue detected.
  • longhornio/livenessprobe:
    • No issue detected.

@c3y1huang c3y1huang mentioned this issue May 20, 2025
Merged
@mergify mergify bot mentioned this issue May 20, 2025
Merged
@c3y1huang
Copy link
Contributor

Analyse RC3

Longhorn Components

longhornio/backing-image-manager:v1.9.0-rc3

Report Summary

┌─────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                         Target                          │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/backing-image-manager:v1.9.0-rc3 (sles 15.6) │    sles    │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                             │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/backing-image-manager                     │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-engine:v1.9.0-rc3

Report Summary

┌───────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                      Target                       │    Type    │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-engine:v1.9.0-rc3 (sles 15.6) │    sles    │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                       │ rustbinary │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                   │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn                            │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager           │  gobinary  │        0        │    -    │
└───────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-instance-manager:v1.9.0-rc3

Report Summary

┌─────────────────────────────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                                     Target                                      │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-instance-manager:v1.9.0-rc3 (sles 15.6)                     │    sles    │        1        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/MarkupSafe-3.0.2.dist-info/METADATA    │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyNaCl-1.5.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyYAML-6.0.2.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/bcrypt-4.3.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cffi-1.17.1.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cryptography-45.0.2.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio-1.71.0.dist-info/METADATA       │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio_tools-1.71.0.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/ninja-1.11.1.4.dist-info/METADATA      │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/numpy-2.2.6.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/pandas-2.2.3.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/protobuf-5.29.4.dist-info/METADATA     │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                                                     │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/go-spdk-helper                                                    │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                                                 │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager                                         │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


longhornio/longhorn-instance-manager:v1.9.0-rc3 (sles 15.6)
===========================================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌───────────┬─────────────────────┬──────────┬────────┬───────────────────┬─────────────────────┬───────────────────────────┐
│  Library  │    Vulnerability    │ Severity │ Status │ Installed Version │    Fixed Version    │           Title           │
├───────────┼─────────────────────┼──────────┼────────┼───────────────────┼─────────────────────┼───────────────────────────┤
│ libexpat1 │ SUSE-SU-2025:1201-1 │ HIGH     │ fixed  │ 2.7.1-lp156.231.1 │ 2.7.1-150400.3.28.1 │ Security update for expat │
└───────────┴─────────────────────┴──────────┴────────┴───────────────────┴─────────────────────┴───────────────────────────┘

longhornio/longhorn-manager:v1.9.0-rc3

Report Summary

┌────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                       Target                       │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-manager:v1.9.0-rc3 (sles 15.6) │   sles   │        0        │    -    │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/sbin/longhorn-manager                    │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-share-manager:v1.9.0-rc3

Report Summary

┌──────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                          Target                          │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-share-manager:v1.9.0-rc3 (sles 15.6) │   sles   │        0        │    -    │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhorn-share-manager                                   │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-ui:v1.9.0-rc3

Report Summary

┌───────────────────────────────────────────────┬──────┬─────────────────┬─────────┐
│                    Target                     │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────┼──────┼─────────────────┼─────────┤
│ longhornio/longhorn-ui:v1.9.0-rc3 (sles 15.7) │ sles │        0        │    -    │
└───────────────────────────────────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-cli:v1.9.0-rc3

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-cli:v1.9.0-rc3 (sles 15.7) │   sles   │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl                      │ gobinary │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl-local                │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/support-bundle-kit:v0.0.54

Report Summary

┌───────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                      Target                       │   Type   │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/support-bundle-kit:v0.0.54 (sles 15.6) │   sles   │        4        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/support-bundle-kit                        │ gobinary │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/yq                                        │ gobinary │        0        │    -    │
└───────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


longhornio/support-bundle-kit:v0.0.54 (sles 15.6)
=================================================
Total: 4 (HIGH: 4, CRITICAL: 0)

┌────────────────────────────┬─────────────────────┬──────────┬────────┬──────────────────────┬──────────────────────┬───────────────────────────────┐
│          Library           │    Vulnerability    │ Severity │ Status │  Installed Version   │    Fixed Version     │             Title             │
├────────────────────────────┼─────────────────────┼──────────┼────────┼──────────────────────┼──────────────────────┼───────────────────────────────┤
│ libopenssl-3-fips-provider │ SUSE-SU-2025:1550-1 │ HIGH     │ fixed  │ 3.1.4-150600.5.24.1  │ 3.1.4-150600.5.27.1  │ Security update for openssl-3 │
├────────────────────────────┤                     │          │        │                      │                      │                               │
│ libopenssl3                │                     │          │        │                      │                      │                               │
├────────────────────────────┼─────────────────────┤          │        ├──────────────────────┼──────────────────────┼───────────────────────────────┤
│ libsqlite3-0               │ SUSE-SU-2025:1456-1 │          │        │ 3.44.0-150000.3.23.1 │ 3.49.1-150000.3.27.1 │ Security update for sqlite3   │
├────────────────────────────┼─────────────────────┤          │        ├──────────────────────┼──────────────────────┼───────────────────────────────┤
│ openssl-3                  │ SUSE-SU-2025:1550-1 │          │        │ 3.1.4-150600.5.24.1  │ 3.1.4-150600.5.27.1  │ Security update for openssl-3 │
└────────────────────────────┴─────────────────────┴──────────┴────────┴──────────────────────┴──────────────────────┴───────────────────────────────┘

External Components

longhornio/csi-attacher:v4.8.1

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-attacher:v4.8.1 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                 │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-provisioner:v5.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-provisioner:v5.2.0 (debian 12.9) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-resizer:v1.13.2

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-resizer:v1.13.2 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                  │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-snapshotter:v8.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-snapshotter:v8.2.0 (debian 12.8) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-node-driver-registrar:v2.13.0

Report Summary

┌────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                           Target                           │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-node-driver-registrar:v2.13.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/livenessprobe:v2.15.0

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/livenessprobe:v2.15.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

Action Plan

Fix

  • longhornio/support-bundle-kit:
    • Release v0.0.55.

Won't Fix

  • longhornio/backing-image-manager:
    • No issue detected.
  • longhornio/longhorn-engine:
    • No issue detected.
  • longhornio/longhorn-instance-manager:
    • SUSE-SU-2025:1201-1: Won't fix manually. The system packages should be fixed with the next image build when they are available to BCI.
  • longhornio/longhorn-manager:
    • No issue detected.
  • longhornio/longhorn-share-manager:
    • No issue detected.
  • longhornio/longhorn-ui:
    • No issue detected.
  • longhornio/longhorn-cli:
    • No issue detected.
  • longhornio/csi-attacher:
    • No issue detected.
  • longhornio/csi-provisioner:
    • No issue detected.
  • longhornio/csi-resizer:
    • No issue detected.
  • longhornio/csi-snapshotter:
    • No issue detected.
  • longhornio/csi-node-driver-registrar:
    • No issue detected.
  • longhornio/livenessprobe:
    • No issue detected.

@c3y1huang
Copy link
Contributor

Analyse RC4

Longhorn Components

longhornio/backing-image-manager:v1.9.0-rc4

Report Summary

┌─────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                         Target                          │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/backing-image-manager:v1.9.0-rc4 (sles 15.6) │    sles    │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                             │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/backing-image-manager                     │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-engine:v1.9.0-rc4

Report Summary

┌───────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                      Target                       │    Type    │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-engine:v1.9.0-rc4 (sles 15.6) │    sles    │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                       │ rustbinary │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                   │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn                            │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager           │  gobinary  │        0        │    -    │
└───────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-instance-manager:v1.9.0-rc4

Report Summary

┌─────────────────────────────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                                     Target                                      │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-instance-manager:v1.9.0-rc4 (sles 15.6)                     │    sles    │        1        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/MarkupSafe-3.0.2.dist-info/METADATA    │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyNaCl-1.5.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyYAML-6.0.2.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/bcrypt-4.3.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cffi-1.17.1.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cryptography-45.0.3.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio-1.71.0.dist-info/METADATA       │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio_tools-1.71.0.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/ninja-1.11.1.4.dist-info/METADATA      │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/numpy-2.2.6.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/pandas-2.2.3.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/protobuf-5.29.4.dist-info/METADATA     │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                                                     │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/go-spdk-helper                                                    │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                                                 │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager                                         │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


longhornio/longhorn-instance-manager:v1.9.0-rc4 (sles 15.6)
===========================================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌───────────┬─────────────────────┬──────────┬────────┬───────────────────┬─────────────────────┬───────────────────────────┐
│  Library  │    Vulnerability    │ Severity │ Status │ Installed Version │    Fixed Version    │           Title           │
├───────────┼─────────────────────┼──────────┼────────┼───────────────────┼─────────────────────┼───────────────────────────┤
│ libexpat1 │ SUSE-SU-2025:1201-1 │ HIGH     │ fixed  │ 2.7.1-lp156.231.1 │ 2.7.1-150400.3.28.1 │ Security update for expat │
└───────────┴─────────────────────┴──────────┴────────┴───────────────────┴─────────────────────┴───────────────────────────┘

longhornio/longhorn-manager:v1.9.0-rc4

Report Summary

┌────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                       Target                       │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-manager:v1.9.0-rc4 (sles 15.6) │   sles   │        0        │    -    │
├────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/sbin/longhorn-manager                    │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-share-manager:v1.9.0-rc4

Report Summary

┌──────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                          Target                          │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-share-manager:v1.9.0-rc4 (sles 15.6) │   sles   │        0        │    -    │
├──────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhorn-share-manager                                   │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-ui:v1.9.0-rc4

Report Summary

┌───────────────────────────────────────────────┬──────┬─────────────────┬─────────┐
│                    Target                     │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────┼──────┼─────────────────┼─────────┤
│ longhornio/longhorn-ui:v1.9.0-rc4 (sles 15.7) │ sles │        0        │    -    │
└───────────────────────────────────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-cli:v1.9.0-rc4

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-cli:v1.9.0-rc4 (sles 15.7) │   sles   │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl                      │ gobinary │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl-local                │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/support-bundle-kit:v0.0.55

Report Summary

┌───────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                      Target                       │   Type   │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/support-bundle-kit:v0.0.55 (sles 15.6) │   sles   │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/support-bundle-kit                        │ gobinary │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/yq                                        │ gobinary │        0        │    -    │
└───────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

External Components

longhornio/csi-attacher:v4.8.1

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-attacher:v4.8.1 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                 │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-provisioner:v5.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-provisioner:v5.2.0 (debian 12.9) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-resizer:v1.13.2

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-resizer:v1.13.2 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                  │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-snapshotter:v8.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-snapshotter:v8.2.0 (debian 12.8) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-node-driver-registrar:v2.13.0

Report Summary

┌────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                           Target                           │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-node-driver-registrar:v2.13.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/livenessprobe:v2.15.0

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/livenessprobe:v2.15.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

Action Plan

Fix

Won't Fix

  • longhornio/backing-image-manager:
    • No issue detected.
  • longhornio/longhorn-engine:
    • No issue detected.
  • longhornio/longhorn-instance-manager:
    • SUSE-SU-2025:1201-1: Won't fix manually. The system packages should be fixed with the next image build when they are available to BCI.
  • longhornio/longhorn-manager:
    • No issue detected.
  • longhornio/longhorn-share-manager:
    • No issue detected.
  • longhornio/longhorn-ui:
    • No issue detected.
  • longhornio/longhorn-cli:
    • No issue detected.
  • longhornio/support-bundle-kit:
    • No issue detected.
  • longhornio/csi-attacher:
    • No issue detected.
  • longhornio/csi-provisioner:
    • No issue detected.
  • longhornio/csi-resizer:
    • No issue detected.
  • longhornio/csi-snapshotter:
    • No issue detected.
  • longhornio/csi-node-driver-registrar:
    • No issue detected.
  • longhornio/livenessprobe:
    • No issue detected.

@c3y1huang
Copy link
Contributor

Analyse GA

Longhorn Components

longhornio/backing-image-manager:v1.9.0

Report Summary

┌─────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                       Target                        │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/backing-image-manager:v1.9.0 (sles 15.6) │    sles    │        0        │    -    │
├─────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                         │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/backing-image-manager                 │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-engine:v1.9.0

Report Summary

┌───────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                    Target                     │    Type    │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-engine:v1.9.0 (sles 15.6) │    sles    │        0        │    -    │
├───────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                   │ rustbinary │        0        │    -    │
├───────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe               │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn                        │  gobinary  │        0        │    -    │
├───────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager       │  gobinary  │        0        │    -    │
└───────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-instance-manager:v1.9.0

Report Summary

┌─────────────────────────────────────────────────────────────────────────────────┬────────────┬─────────────────┬─────────┐
│                                     Target                                      │    Type    │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ longhornio/longhorn-instance-manager:v1.9.0 (sles 15.6)                         │    sles    │        1        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/MarkupSafe-3.0.2.dist-info/METADATA    │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyNaCl-1.5.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/PyYAML-6.0.2.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/bcrypt-4.3.0.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cffi-1.17.1.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/cryptography-45.0.3.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio-1.71.0.dist-info/METADATA       │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/grpcio_tools-1.71.0.dist-info/METADATA │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/ninja-1.11.1.4.dist-info/METADATA      │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/numpy-2.2.6.dist-info/METADATA         │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/pandas-2.2.3.dist-info/METADATA        │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/lib64/python3.11/site-packages/protobuf-5.29.4.dist-info/METADATA     │ python-pkg │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/lib/virtiofsd/virtiofsd                                                     │ rustbinary │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/go-spdk-helper                                                    │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/grpc_health_probe                                                 │  gobinary  │        0        │    -    │
├─────────────────────────────────────────────────────────────────────────────────┼────────────┼─────────────────┼─────────┤
│ usr/local/bin/longhorn-instance-manager                                         │  gobinary  │        0        │    -    │
└─────────────────────────────────────────────────────────────────────────────────┴────────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


longhornio/longhorn-instance-manager:v1.9.0 (sles 15.6)
=======================================================
Total: 1 (HIGH: 1, CRITICAL: 0)

┌───────────┬─────────────────────┬──────────┬────────┬───────────────────┬─────────────────────┬───────────────────────────┐
│  Library  │    Vulnerability    │ Severity │ Status │ Installed Version │    Fixed Version    │           Title           │
├───────────┼─────────────────────┼──────────┼────────┼───────────────────┼─────────────────────┼───────────────────────────┤
│ libexpat1 │ SUSE-SU-2025:1201-1 │ HIGH     │ fixed  │ 2.7.1-lp156.231.1 │ 2.7.1-150400.3.28.1 │ Security update for expat │
└───────────┴─────────────────────┴──────────┴────────┴───────────────────┴─────────────────────┴───────────────────────────┘

longhornio/longhorn-manager:v1.9.0

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-manager:v1.9.0 (sles 15.6) │   sles   │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/sbin/longhorn-manager                │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-share-manager:v1.9.0

Report Summary

┌──────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                        Target                        │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-share-manager:v1.9.0 (sles 15.6) │   sles   │        0        │    -    │
├──────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhorn-share-manager                               │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-ui:v1.9.0

Report Summary

┌───────────────────────────────────────────┬──────┬─────────────────┬─────────┐
│                  Target                   │ Type │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────┼──────┼─────────────────┼─────────┤
│ longhornio/longhorn-ui:v1.9.0 (sles 15.7) │ sles │        0        │    -    │
└───────────────────────────────────────────┴──────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/longhorn-cli:v1.9.0

Report Summary

┌────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                   Target                   │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/longhorn-cli:v1.9.0 (sles 15.7) │   sles   │        0        │    -    │
├────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl                  │ gobinary │        0        │    -    │
├────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/local/bin/longhornctl-local            │ gobinary │        0        │    -    │
└────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/support-bundle-kit:v0.0.55

Report Summary

┌───────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                      Target                       │   Type   │ Vulnerabilities │ Secrets │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/support-bundle-kit:v0.0.55 (sles 15.6) │   sles   │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/support-bundle-kit                        │ gobinary │        0        │    -    │
├───────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/yq                                        │ gobinary │        0        │    -    │
└───────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

External Components

longhornio/csi-attacher:v4.8.1

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-attacher:v4.8.1 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                 │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-provisioner:v5.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-provisioner:v5.2.0 (debian 12.9) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-resizer:v1.13.2

Report Summary

┌──────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                    Target                    │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-resizer:v1.13.2 (debian 12.9) │  debian  │        0        │    -    │
├──────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                  │ gobinary │        0        │    -    │
└──────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-snapshotter:v8.2.0

Report Summary

┌─────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                      │   Type   │ Vulnerabilities │ Secrets │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-snapshotter:v8.2.0 (debian 12.8) │  debian  │        0        │    -    │
├─────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                 │ gobinary │        0        │    -    │
└─────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/csi-node-driver-registrar:v2.13.0

Report Summary

┌────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                           Target                           │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/csi-node-driver-registrar:v2.13.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

longhornio/livenessprobe:v2.15.0

Report Summary

┌────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                     Target                     │   Type   │ Vulnerabilities │ Secrets │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ longhornio/livenessprobe:v2.15.0 (debian 12.8) │  debian  │        0        │    -    │
├────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                  │ gobinary │        0        │    -    │
└────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

Action Plan

Fix

Won't Fix

  • longhornio/backing-image-manager:
    • No issue detected.
  • longhornio/longhorn-engine:
    • No issue detected.
  • longhornio/longhorn-instance-manager:
    • SUSE-SU-2025:1201-1: Won't fix manually. The system packages should be fixed with the next image build when they are available to BCI.
  • longhornio/longhorn-manager:
    • No issue detected.
  • longhornio/longhorn-share-manager:
    • No issue detected.
  • longhornio/longhorn-ui:
    • No issue detected.
  • longhornio/longhorn-cli:
    • No issue detected.
  • longhornio/support-bundle-kit:
    • No issue detected.
  • longhornio/csi-attacher:
    • No issue detected.
  • longhornio/csi-provisioner:
    • No issue detected.
  • longhornio/csi-resizer:
    • No issue detected.
  • longhornio/csi-snapshotter:
    • No issue detected.
  • longhornio/csi-node-driver-registrar:
    • No issue detected.
  • longhornio/livenessprobe:
    • No issue detected.

@derekbit
Copy link
Member

Completed. Thanks @c3y1huang.

@github-project-automation github-project-automation bot moved this from Icebox to Closed in Longhorn Sprint May 27, 2025
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Assignees

@c3y1huang c3y1huang

Labels
area/install-uninstall-upgrade Install, Uninstall or Upgrade related area/security System or volume data access security release/task Release related tasks
Projects
Longhorn Sprint
Status: Closed
Milestone
v1.9.0
Development

No branches or pull requests
3 participants
@derekbit @c3y1huang @longhorn-io-github-bot