CVE-2021-31871: ficha de vulnerabilidad

CVE-2021-31871

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in klibc before 2.0.9. An integer overflow in the cpio command may result in a NULL pointer dereference on 64-bit systems.

CVSS 7.5 · Alta · EPSS 1,9% · Corrección disponible

Pila tecnológica: system

Productos y versiones afectados

n/a
Versiones
- n/a: Afectada
Sin corrección publicada
klibc Debian:12
Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:13
Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:14
Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Ubuntu:Pro:14.04:LTS
Versiones
- 2.0.1-3.1ubuntu2
- 2.0.2-1ubuntu1
- 2.0.2-1ubuntu2
- 2.0.3-0ubuntu1
- 2.0.3-0ubuntu1.14.04.1
- 2.0.3-0ubuntu1.14.04.2
- 2.0.3-0ubuntu1.14.04.3
Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.3-0ubuntu1.14.04.3+esm2
Actualiza a 2.0.3-0ubuntu1.14.04.3+esm2
klibc Ubuntu:Pro:16.04:LTS
Versiones
- 2.0.3-0ubuntu1
- 2.0.4-4
- 2.0.4-6
- 2.0.4-7
- 2.0.4-8
- 2.0.4-8ubuntu1
- 2.0.4-8ubuntu1.16.04.1
- 2.0.4-8ubuntu1.16.04.2
- 2.0.4-8ubuntu1.16.04.3
- 2.0.4-8ubuntu1.16.04.4
Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-8ubuntu1.16.04.4+esm1
Actualiza a 2.0.4-8ubuntu1.16.04.4+esm1
klibc Ubuntu:18.04:LTS
Versiones
- 2.0.4-9ubuntu1
- 2.0.4-9ubuntu2
Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-9ubuntu2.1
Actualiza a 2.0.4-9ubuntu2.1
klibc Ubuntu:20.04:LTS
Versiones
- 2.0.6-1ubuntu1
- 2.0.6-1ubuntu2
- 2.0.7-1ubuntu1
- 2.0.7-1ubuntu3
- 2.0.7-1ubuntu4
- 2.0.7-1ubuntu5
Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.7-1ubuntu5.1
Actualiza a 2.0.7-1ubuntu5.1