ALPINE-CVE-2019-12904
ALPINE-CVE-2019-12904
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Libgcrypt 1.8.4, the C implementation of AES is vulnerable to a flush-and-reload side-channel attack because physical addresses are available to other processes. (The C implementation is used on platforms where an assembly-language implementation is unavailable.) NOTE: the vendor's position is that the issue report cannot be validated because there is no description of an attack
CVSS 5.9 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
libgcrypt Alpine:v3.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.11
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r2
Actualiza a 1.8.4-r2
libgcrypt Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.3-r1
Actualiza a 1.8.3-r1
libgcrypt Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.3-r1
Actualiza a 1.8.3-r1
libgcrypt Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.4-r1
Actualiza a 1.8.4-r1