Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2025:0292-1

Опубликовано: 29 янв. 2025
Источник: suse-cvrf

Описание

Security update for shadow

This update for shadow fixes the following issues:

  • Fixed not copying of skel files (bsc#1228770)

Список пакетов

SUSE Enterprise Storage 7.1
login_defs-4.8.1-150300.4.18.1
shadow-4.8.1-150300.4.18.1
SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS
login_defs-4.8.1-150300.4.18.1
shadow-4.8.1-150300.4.18.1
SUSE Linux Enterprise Server 15 SP3-LTSS
login_defs-4.8.1-150300.4.18.1
shadow-4.8.1-150300.4.18.1
SUSE Linux Enterprise Server for SAP Applications 15 SP3
login_defs-4.8.1-150300.4.18.1
shadow-4.8.1-150300.4.18.1

Описание

shadow: TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees


Затронутые продукты
SUSE Enterprise Storage 7.1:login_defs-4.8.1-150300.4.18.1
SUSE Enterprise Storage 7.1:shadow-4.8.1-150300.4.18.1
SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS:login_defs-4.8.1-150300.4.18.1
SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS:shadow-4.8.1-150300.4.18.1

Ссылки