Errata ALT-PU-2021-2584-1: Информация

Имя пакета: systemd
Версия: 246.16-alt1
Бюллетень изменен: 20 августа 2021 г.
Задание: #283283

Исправления

Опубликовано: 9 июня 2021 г.

BDU:2021-04153

Уязвимость функций alloca() и strdup() подсистемы инициализации и управления службами Systemd, позволяющая нарушителю вызвать отказ в обслуживании
Важность: MEDIUM (5,5) Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Ссылки:
Опубликовано: 18 августа 2020 г.

BDU:2022-06889

Уязвимость подсистемы инициализации и управления службами Systemd, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю вызвать отказ в обслуживании
Важность: MEDIUM (6,1) Вектор: AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
Ссылки:
Опубликовано: 10 мая 2021 г.
Изменено: 7 ноября 2023 г.

CVE-2020-13529

An exploitable denial-of-service vulnerability exists in Systemd 245. A specially crafted DHCP FORCERENEW packet can cause a server running the DHCP client to be vulnerable to a DHCP ACK spoofing attack. An attacker can forge a pair of FORCERENEW and DCHP ACK packets to reconfigure the server.
Важность: MEDIUM (6,1) Вектор: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
Ссылки:
Опубликовано: 20 июля 2021 г.
Изменено: 7 ноября 2023 г.

CVE-2021-33910

basic/unit-name.c in systemd prior to 246.15, 247.8, 248.5, and 249.1 has a Memory Allocation with an Excessive Size Value (involving strdupa and alloca for a pathname controlled by a local attacker) that results in an operating system crash.
Важность: MEDIUM (5,5) Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Ссылки:
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх