CVE-2021-31872
CVE-2021-31872
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in klibc before 2.0.9. Multiple possible integer overflows in the cpio command on 32-bit systems may result in a buffer overflow or other security impact.
CVSS 9.8 · Crítica · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
klibc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Ubuntu:Pro:14.04:LTS
- Versiones
- 2.0.1-3.1ubuntu2
- 2.0.2-1ubuntu1
- 2.0.2-1ubuntu2
- 2.0.3-0ubuntu1
- 2.0.3-0ubuntu1.14.04.1
- 2.0.3-0ubuntu1.14.04.2
- 2.0.3-0ubuntu1.14.04.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.3-0ubuntu1.14.04.3+esm2
Actualiza a 2.0.3-0ubuntu1.14.04.3+esm2
klibc Ubuntu:Pro:16.04:LTS
- Versiones
- 2.0.3-0ubuntu1
- 2.0.4-4
- 2.0.4-6
- 2.0.4-7
- 2.0.4-8
- 2.0.4-8ubuntu1
- 2.0.4-8ubuntu1.16.04.1
- 2.0.4-8ubuntu1.16.04.2
- 2.0.4-8ubuntu1.16.04.3
- 2.0.4-8ubuntu1.16.04.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-8ubuntu1.16.04.4+esm1
Actualiza a 2.0.4-8ubuntu1.16.04.4+esm1
klibc Ubuntu:18.04:LTS
- Versiones
- 2.0.4-9ubuntu1
- 2.0.4-9ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-9ubuntu2.1
Actualiza a 2.0.4-9ubuntu2.1
klibc Ubuntu:20.04:LTS
- Versiones
- 2.0.6-1ubuntu1
- 2.0.6-1ubuntu2
- 2.0.7-1ubuntu1
- 2.0.7-1ubuntu3
- 2.0.7-1ubuntu4
- 2.0.7-1ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.7-1ubuntu5.1
Actualiza a 2.0.7-1ubuntu5.1
Fuentes originales
- https://kernel.org/pub/linux/libs/klibc/2.0/
- https://lists.zytor.com/archives/klibc/2021-April/004593.html
- https://git.kernel.org/pub/scm/libs/klibc/klibc.git/commit/?id=9b1c91577aef7f2e72c3aa11a27749160bd278ff
- http://www.openwall.com/lists/oss-security/2021/04/30/1
- https://lists.debian.org/debian-lts-announce/2021/06/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-31872