CVE-2021-31872
CVE-2021-31872
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in klibc before 2.0.9. Multiple possible integer overflows in the cpio command on 32-bit systems may result in a buffer overflow or other security impact.
CVSS 9.8 · Kritisch · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
klibc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8-6
Auf 2.0.8-6 aktualisieren
klibc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8-6
Auf 2.0.8-6 aktualisieren
klibc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8-6
Auf 2.0.8-6 aktualisieren
klibc Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.0.1-3.1ubuntu2
- 2.0.2-1ubuntu1
- 2.0.2-1ubuntu2
- 2.0.3-0ubuntu1
- 2.0.3-0ubuntu1.14.04.1
- 2.0.3-0ubuntu1.14.04.2
- 2.0.3-0ubuntu1.14.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.3-0ubuntu1.14.04.3+esm2
Auf 2.0.3-0ubuntu1.14.04.3+esm2 aktualisieren
klibc Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.0.3-0ubuntu1
- 2.0.4-4
- 2.0.4-6
- 2.0.4-7
- 2.0.4-8
- 2.0.4-8ubuntu1
- 2.0.4-8ubuntu1.16.04.1
- 2.0.4-8ubuntu1.16.04.2
- 2.0.4-8ubuntu1.16.04.3
- 2.0.4-8ubuntu1.16.04.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.4-8ubuntu1.16.04.4+esm1
Auf 2.0.4-8ubuntu1.16.04.4+esm1 aktualisieren
klibc Ubuntu:18.04:LTS
- Softwareversionen
- 2.0.4-9ubuntu1
- 2.0.4-9ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.4-9ubuntu2.1
Auf 2.0.4-9ubuntu2.1 aktualisieren
klibc Ubuntu:20.04:LTS
- Softwareversionen
- 2.0.6-1ubuntu1
- 2.0.6-1ubuntu2
- 2.0.7-1ubuntu1
- 2.0.7-1ubuntu3
- 2.0.7-1ubuntu4
- 2.0.7-1ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.7-1ubuntu5.1
Auf 2.0.7-1ubuntu5.1 aktualisieren
Originalquellen
- https://kernel.org/pub/linux/libs/klibc/2.0/
- https://lists.zytor.com/archives/klibc/2021-April/004593.html
- https://git.kernel.org/pub/scm/libs/klibc/klibc.git/commit/?id=9b1c91577aef7f2e72c3aa11a27749160bd278ff
- http://www.openwall.com/lists/oss-security/2021/04/30/1
- https://lists.debian.org/debian-lts-announce/2021/06/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-31872