ALT-PU-2024-14950

Высокий

ALT-PU-2024-14950: package edk2 update to version 20240811-alt2

Источник

errata.altlinux.org

Дата публикации

11.11.2024

Дата обновления

11.11.2024

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades edk2 to version 20240811-alt2.

Устраненные уязвимости26

BDU:2024-00458

Средний 6.5

Дата публикации: 19.01.2024

Уязвимость функции Ip6ProcessRedirect (NetworkPkg/Ip6Dxe/Ip6Nd.c) библиотеки Tianocore edk2, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным

CVSS 3.1

Средний 6.5

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Adjacent_network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Средний 6.1

AV:A/AC:L/Au:N/C:C/I:N/A:N

Access vector: Adjacent_network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2024-00458 https://bdu.fstec.ru/vul/2024-00458

Ссылки1

ALT-PU-2024-14950 https://errata.altlinux.org/ALT-PU-2024-14950

Связанные уязвимости

ELSA-2024-23120

oracle-oval

больше 2 лет назад

ELSA-2024-23120: edk2 security update (IMPORTANT)

ELSA-2024-20865

oracle-oval

больше 2 лет назад

ELSA-2024-20865: edk2 security update (MODERATE)

ELSA-2024-12409

oracle-oval

больше 2 лет назад

ELSA-2024-12409: edk2 security update (IMPORTANT)

ELSA-2024-12408

oracle-oval

больше 2 лет назад

ELSA-2024-12408: edk2 security update (IMPORTANT)

ELSA-2024-12343

oracle-oval

больше 2 лет назад

ELSA-2024-12343: edk2 security update (MODERATE)