p PatchFirst

ALPINE-CVE-2021-37600

ALPINE-CVE-2021-37600

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An integer overflow in util-linux through 2.37.1 can potentially cause a buffer overflow if an attacker were able to use system resources in a way that leads to a large number in the /proc/sysvipc/sem file. NOTE: this is unexploitable in GNU C Library environments, and possibly in all realistic environments.

CVSS 5.5 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • util-linux Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

  • util-linux Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-r0

    Actualiza a 2.37.2-r0

Fuentes originales

Comprueba tu servidor →