Уязвимость CVE-2023-40551: Информация

Описание

A flaw was found in the MZ binary format in Shim. An out-of-bounds read may occur, leading to a crash or possible exposure of sensitive data during the system's boot phase.

Важность: MEDIUM (5,1) Вектор: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:H

Опубликовано: 29 января 2024 г.
Изменено: 25 апреля 2024 г.
Идентификатор типа ошибки: CWE-125

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
shimsisyphus15.8-alt115.8-alt1ALT-PU-2024-1671-2339548Исправлено
shimp1015.8-alt115.8-alt1ALT-PU-2024-1877-3339915Исправлено
shimc10f115.8-alt115.8-alt1ALT-PU-2024-4050-2342790Исправлено
shimc9f215.8-alt115.8-alt1ALT-PU-2024-1869-3339892Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:redhat:shim:*:*:*:*:*:*:*:*
      End excliding
      15.8

      Конфигурация 2

      cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

      cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*