ALT-PU-2024-14732

Высокий

ALT-PU-2024-14732: package edk2-aarch64 update to version 20240811-alt1

Источник

errata.altlinux.org

Дата публикации

28.10.2024

Дата обновления

28.10.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades edk2-aarch64 to version 20240811-alt1.

Устраненные уязвимости26

BDU:2024-00458

Средний 6.5

Дата публикации: 19.01.2024

Уязвимость функции Ip6ProcessRedirect (NetworkPkg/Ip6Dxe/Ip6Nd.c) библиотеки Tianocore edk2, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным

CVSS 3.1

Средний 6.5

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Adjacent_network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Средний 6.1

AV:A/AC:L/Au:N/C:C/I:N/A:N

Access vector: Adjacent_network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2024-00458 https://bdu.fstec.ru/vul/2024-00458

Ссылки1

ALT-PU-2024-14732 https://errata.altlinux.org/ALT-PU-2024-14732

Связанные уязвимости

ELSA-2024-23120

oracle-oval

больше 2 лет назад

ELSA-2024-23120: edk2 security update (IMPORTANT)

ELSA-2024-20865

oracle-oval

больше 2 лет назад

ELSA-2024-20865: edk2 security update (MODERATE)

ELSA-2024-12409

oracle-oval

больше 2 лет назад

ELSA-2024-12409: edk2 security update (IMPORTANT)

ELSA-2024-12408

oracle-oval

больше 2 лет назад

ELSA-2024-12408: edk2 security update (IMPORTANT)

ELSA-2024-12343

oracle-oval

больше 2 лет назад

ELSA-2024-12343: edk2 security update (MODERATE)