CVE-2024-12085
CVE-2024-12085 · Rsync: info leak via uninitialized stack contents
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in rsync which could be triggered when rsync compares file checksums. This flaw allows an attacker to manipulate the checksum length (s2length) to cause a comparison between a checksum and uninitialized memory and leak one byte of uninitialized stack data at a time.
CVSS 7.5 · Élevée · EPSS 8,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:3.4.1-2.el10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6 extended lifecycle support - extension
- Versions du logiciel
- ≥ 0:3.0.6-12.el6_10.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:3.1.2-12.el7_9.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:3.1.3-20.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:3.1.3-7.el8_2.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:3.1.3-12.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:3.1.3-12.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:3.1.3-12.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:3.1.3-14.el8_6.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:3.1.3-14.el8_6.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 0:3.1.3-14.el8_6.6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
- Versions du logiciel
- ≥ 0:3.1.3-20.el8_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:3.2.3-20.el9_5.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 update services for sap solutions
- Versions du logiciel
- ≥ 0:3.2.3-9.el9_0.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
- Versions du logiciel
- ≥ 0:3.2.3-19.el9_2.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 extended update support
- Versions du logiciel
- ≥ 0:3.2.3-19.el9_4.1: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.12
- Versions du logiciel
- ≥ 412.86.202502100314-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.13
- Versions du logiciel
- ≥ 413.92.202503112237-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.14
- Versions du logiciel
- ≥ 414.92.202502111902-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.15
- Versions du logiciel
- ≥ 415.92.202501281917-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.16
- Versions du logiciel
- ≥ v4.16.0-202501311735.p0.g2cb0020.assembly.stream.el9: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.16
- Versions du logiciel
- ≥ v4.16.0-202501311933.p0.g4246d04.assembly.stream.el9: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.16
- Versions du logiciel
- ≥ v4.16.0-202501311605.p0.g4246d04.assembly.stream.el9: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.17
- Versions du logiciel
- ≥ 417.94.202502051822-0: Non concernée (rpm)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHBA-2025:6470
- https://access.redhat.com/errata/RHSA-2024:6122
- https://access.redhat.com/errata/RHSA-2025:0324
- https://access.redhat.com/errata/RHSA-2025:0325
- https://access.redhat.com/errata/RHSA-2025:0637
- https://access.redhat.com/errata/RHSA-2025:0688
- https://access.redhat.com/errata/RHSA-2025:0714
- https://access.redhat.com/errata/RHSA-2025:0774
- https://access.redhat.com/errata/RHSA-2025:0787
- https://access.redhat.com/errata/RHSA-2025:0790
- https://access.redhat.com/errata/RHSA-2025:0849
- https://access.redhat.com/errata/RHSA-2025:0884
- https://access.redhat.com/errata/RHSA-2025:0885
- https://access.redhat.com/errata/RHSA-2025:1120
- https://access.redhat.com/errata/RHSA-2025:1123
- https://access.redhat.com/errata/RHSA-2025:1128
- https://access.redhat.com/errata/RHSA-2025:1225
- https://access.redhat.com/errata/RHSA-2025:1227
- https://access.redhat.com/errata/RHSA-2025:1242
- https://access.redhat.com/errata/RHSA-2025:1451
- https://access.redhat.com/errata/RHSA-2025:21885
- https://access.redhat.com/errata/RHSA-2025:2701
- https://access.redhat.com/security/cve/CVE-2024-12085
- https://nvd.nist.gov/vuln/detail/CVE-2024-12085