p PatchFirst

CVE-2021-37600

CVE-2021-37600

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer overflow in util-linux through 2.37.1 can potentially cause a buffer overflow if an attacker were able to use system resources in a way that leads to a large number in the /proc/sysvipc/sem file. NOTE: this is unexploitable in GNU C Library environments, and possibly in all realistic environments.

CVSS 5.5 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • util-linux Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.36.1-8

    Auf 2.36.1-8 aktualisieren

  • util-linux Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.36.1-8

    Auf 2.36.1-8 aktualisieren

  • util-linux Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.36.1-8

    Auf 2.36.1-8 aktualisieren

  • util-linux Ubuntu:22.04:LTS

    Softwareversionen
    • 2.36.1-8ubuntu1
    • 2.37.2-4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37.2-4ubuntu2

    Auf 2.37.2-4ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →