PT-2022-37442 · Libsolv+2 · Libsolv+2
Publicado
2022-04-08
·
Atualizado
2022-04-08
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do libsolv anteriores à 0.7.22
Versões do libzypp anteriores à 17.30.0
Versões do zypper anteriores à 1.14.52
Descrição
O problema está relacionado a uma correção de segurança que reforça as verificações de assinatura de pacotes. Essa correção garante que tanto o cabeçalho quanto a carga útil de um pacote sejam protegidos por uma assinatura válida, fornecendo relatórios mais detalhados sobre assinaturas ausentes. A atualização também inclui várias outras correções e melhorias para o libsolv, o libzypp e o zypper, como a reformulação da geração de regras de escolha, suporte para prioridades rígidas de repositórios e correções para possíveis travamentos e erros de segmentação.
Recomendações
Atualize o libsolv para a versão 0.7.22 ou posterior.
Atualize o libzypp para a versão 17.30.0 ou posterior.
Atualize o zypper para a versão 1.14.52 ou posterior.
Como solução alternativa temporária, considere desativar a verificação de assinatura de pacotes até que um patch esteja disponível, mas isso não é recomendado, pois pode reduzir a segurança do sistema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libsolv
Libzypp
Zypper