ALT-PU-2021-2899

Высокий

ALT-PU-2021-2899: package squashfs-tools update to version 4.5-alt2.19fcc936

Источник

errata.altlinux.org

Дата публикации

25.09.2021

Дата обновления

25.09.2021

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades squashfs-tools to version 4.5-alt2.19fcc936.

Устраненные уязвимости4

BDU:2021-05217

Высокий 8.1

Дата публикации: 27.10.2021

Уязвимость функции squashfs_opendir компонента unsquash-1.c набора инструментов для создания и извлечения файловых систем Squashfs Squashfs-Tools, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

CVSS 3.1

Высокий 8.1

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: None
Integrity: High
Availability: High

CVSS 2.0

Средний 5.8

AV:N/AC:M/Au:N/C:N/I:P/A:P

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: Partial

Ссылки

BDU:2021-05217 https://bdu.fstec.ru/vul/2021-05217

Ссылки1

ALT-PU-2021-2899 https://errata.altlinux.org/ALT-PU-2021-2899

Связанные уязвимости

RLSA-2024:3139

rocky

больше 2 лет назад

Moderate: squashfs-tools security update

RLSA-2024:2396

rocky

больше 1 года назад

Moderate: squashfs-tools security update

ELSA-2024-3139

oracle-oval

больше 2 лет назад

ELSA-2024-3139: squashfs-tools security update (MODERATE)

ELSA-2024-2396

oracle-oval

больше 2 лет назад

ELSA-2024-2396: squashfs-tools security update (MODERATE)

SUSE-SU-2023:4591-1

suse-cvrf

почти 3 года назад

Security update for squashfs