PT-2021-7696 · Rpm+10 · Rpm+10

Demi M. Obenour + 1 · Publicado 2021-02-11 · Atualizado 2022-11-10 · CVE-2021-20266

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

RPM (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha na função hdrblobInit() do RPM, localizada em lib/header.c, que permite que um invasor capaz de modificar o rpmdb provoque uma leitura fora dos limites. O maior risco desta vulnerabilidade é à disponibilidade do sistema. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALSA-2021:4489

ALT-PU-2021-2518

ALT-PU-2021-2600

BDU:2023-01670

CESA-2021_4489

CVE-2021-20266

MGASA-2021-0167

OESA-2021-1223

OPENSUSE-SU-2021:1366-1

OPENSUSE-SU-2021:2682-1

OPENSUSE-SU-2021_1366-1

OPENSUSE-SU-2021_2682-1

RHSA-2021:4489

RHSA-2021_4489

RLSA-2021:4489

SUSE-SU-2021:2682-1

SUSE-SU-2021:3444-1

SUSE-SU-2021_2682-1

SUSE-SU-2021_3444-1

SUSE-SU-2022:3939-1

SUSE-SU-2022_3939-1

USN-5273-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Ibm Aix

Linuxmint

Rpm

Red Hat

Rocky Linux

Suse

Ubuntu

Referências · 61

• https://github.com/rpm-software-management/rpm/commit/8f4b3c3cab8922a2022b9e47c71f1ecf906077ef · Nota
• https://github.com/rpm-software-management/rpm/pull/1500 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223939-1 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/WOGLQWSIIR4HYRWXGETEIHB6SM6A2MNK · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TMGXO3W6DHPO62GJ4VVF5DEUX5DRUR5K · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20212682-1 · Nota
• https://ubuntu.com/security/CVE-2021-3421 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=28674 · Nota
• https://bugzilla.suse.com/1185299 · Nota
• https://suse.com/security/cve/CVE-2021-20271 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2021:1366-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1927741 · Correção
• https://osv.dev/vulnerability/RLSA-2021:4489 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20266 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-01670 · Nota de Segurança