PT-2022-12166 · Opensuse · Libsolv

Publicado 2022-02-21 · Atualizado 2022-06-13 · CVE-2021-44570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do opensSUSE/libsolv anteriores a 13 de dezembro de 2020

Descrição

Existem duas falhas de estouro de pilha na função solver get recommendations em src/solver.c, especificamente nas linhas 4286 e 4305, relacionadas a FOR PROVIDES.

Recomendações

Para versões anteriores a 13 de dezembro de 2020, como solução temporária, considere desativar a função solver get recommendations até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-44570

Produtos afetados

Libsolv

Referências · 10

• 🔥 https://github.com/openSUSE/libsolv/issues/424 · Exploit
• 🔥 https://github.com/yangjiageng/PoC/blob/master/libsolv-PoCs/solver_get_recommendations-4286 · Exploit
• 🔥 https://github.com/yangjiageng/PoC/blob/master/libsolv-PoCs/solver_get_recommendations-4305 · Exploit
• https://github.com/openSUSE/libsolv/commit/0077ef29eb46d2e1df2f230fc95a1d9748d49dec · Nota
• https://t.me/cvenotify/27537 · Publicação no Telegram
• https://t.me/cvenotify/27145 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44570 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-44570 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-44570 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-44570 · Aviso do Fabricante