CVE-2021-31873
CVE-2021-31873
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in klibc before 2.0.9. Additions in the malloc() function may result in an integer overflow and a subsequent heap buffer overflow.
CVSS 9.8 · Crítica · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
klibc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8-6
Actualiza a 2.0.8-6
klibc Ubuntu:Pro:14.04:LTS
- Versiones
- 2.0.1-3.1ubuntu2
- 2.0.2-1ubuntu1
- 2.0.2-1ubuntu2
- 2.0.3-0ubuntu1
- 2.0.3-0ubuntu1.14.04.1
- 2.0.3-0ubuntu1.14.04.2
- 2.0.3-0ubuntu1.14.04.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.3-0ubuntu1.14.04.3+esm2
Actualiza a 2.0.3-0ubuntu1.14.04.3+esm2
klibc Ubuntu:Pro:16.04:LTS
- Versiones
- 2.0.3-0ubuntu1
- 2.0.4-4
- 2.0.4-6
- 2.0.4-7
- 2.0.4-8
- 2.0.4-8ubuntu1
- 2.0.4-8ubuntu1.16.04.1
- 2.0.4-8ubuntu1.16.04.2
- 2.0.4-8ubuntu1.16.04.3
- 2.0.4-8ubuntu1.16.04.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-8ubuntu1.16.04.4+esm1
Actualiza a 2.0.4-8ubuntu1.16.04.4+esm1
klibc Ubuntu:18.04:LTS
- Versiones
- 2.0.4-9ubuntu1
- 2.0.4-9ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4-9ubuntu2.1
Actualiza a 2.0.4-9ubuntu2.1
klibc Ubuntu:20.04:LTS
- Versiones
- 2.0.6-1ubuntu1
- 2.0.6-1ubuntu2
- 2.0.7-1ubuntu1
- 2.0.7-1ubuntu3
- 2.0.7-1ubuntu4
- 2.0.7-1ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.7-1ubuntu5.1
Actualiza a 2.0.7-1ubuntu5.1
Fuentes originales
- https://kernel.org/pub/linux/libs/klibc/2.0/
- https://lists.zytor.com/archives/klibc/2021-April/004593.html
- https://git.kernel.org/pub/scm/libs/klibc/klibc.git/commit/?id=a31ae8c508fc8d1bca4f57e9f9f88127572d5202
- http://www.openwall.com/lists/oss-security/2021/04/30/1
- https://lists.debian.org/debian-lts-announce/2021/06/msg00025.html
- https://github.com/huolinjue/klibc/commit/a31ae8c508fc8d1bca4f57e9f9f88127572d5202
- https://nvd.nist.gov/vuln/detail/CVE-2021-31873