Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

altlinux логотип

ALT-PU-2021-1485

Высокий

ALT-PU-2021-1485: package firejail update to version 0.9.64.4-alt1

Источник
errata.altlinux.org
Дата публикации
15.03.2021
Дата обновления
15.03.2021
Устраненные уязвимости
2
ALT Linux branch p11
ALT Container
ALT Education
ALT Workstation
ALT Workstation K
ALT Server
ALT Virtualization PVE Edition
ALT Linux branch p10
ALT Server
ALT Virtualization Server
ALT Workstation
ALT Workstation K
ALT Education
Simply Linux
Starterkit
ALT Container

Описание

This update upgrades firejail to version 0.9.64.4-alt1.

Устраненные уязвимости2

Ссылки1

ALT-PU-2021-1485https://errata.altlinux.org/ALT-PU-2021-1485

Связанные уязвимости

ubuntu логотип

CVE-2021-26910

CVSS3: 7
ubuntu
почти 6 лет назад

Firejail before 0.9.64.4 allows attackers to bypass intended access restrictions because there is a TOCTOU race condition between a stat operation and an OverlayFS mount operation.

nvd логотип

CVE-2021-26910

CVSS3: 7
nvd
почти 6 лет назад

Firejail before 0.9.64.4 allows attackers to bypass intended access restrictions because there is a TOCTOU race condition between a stat operation and an OverlayFS mount operation.

debian логотип

CVE-2021-26910

CVSS3: 7
debian
почти 6 лет назад

Firejail before 0.9.64.4 allows attackers to bypass intended access re ...

github логотип

GHSA-2q4h-h5jp-942w

CVSS3: 7
github
больше 4 лет назад

Firejail before 0.9.64.4 allows attackers to bypass intended access restrictions because there is a TOCTOU race condition between a stat operation and an OverlayFS mount operation.

fstec логотип

BDU:2021-03745

CVSS3: 7
fstec
почти 6 лет назад

Уязвимость компонента OverlayFS SUID песочницы Firejail, связанная с недостаточной проверкой состояния совместно используемого ресурса, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании