ALT-PU-2024-1263

Низкий

ALT-PU-2024-1263: package systemd update to version 249.17-alt1

Источник

errata.altlinux.org

Дата публикации

25.01.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades systemd to version 249.17-alt1.

Устраненные уязвимости2

BDU:2024-00853

Средний 5.9

Дата публикации: 31.01.2024

Уязвимость службы управления сетевыми соединениями и разрешениями доменных имён (DNS) systemd-resolved, связанная с доступом к каналу из точки, не являющейся конечной, позволяющая нарушителю изменить записи DNS, защищенные DNSSEC

CVSS 3.1

Средний 5.9

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Attack vector: Network
Complexity: High
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: High
Availability: None

CVSS 2.0

Средний 5.4

AV:N/AC:H/Au:N/C:N/I:C/A:N

Access vector: Network
Complexity: High
Authentication: None
Confidentiality: None
Integrity: Complete
Availability: None

Ссылки

BDU:2024-00853 https://bdu.fstec.ru/vul/2024-00853

Ссылки1

ALT-PU-2024-1263 https://errata.altlinux.org/ALT-PU-2024-1263

Связанные уязвимости

CVE-2023-7008

CVSS3: 5.9

ubuntu

почти 3 года назад

A vulnerability was found in systemd-resolved. This issue may allow systemd-resolved to accept records of DNSSEC-signed domains even when they have no signature, allowing man-in-the-middles (or the upstream DNS resolver) to manipulate records.