RLSA-2022:1851
RLSA-2022:1851 · Moderate: pki-core:10.6 security and bug fix update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Public Key Infrastructure (PKI) Core contains fundamental packages required by Rocky Enterprise Software Foundation Certificate System. Security Fix(es): * JSS: memory leak in TLS connection leads to OOM (CVE-2021-4213) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.6 Release Notes linked from the References section.
CVSS 7.5 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
jss Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:4.9.3-1.module+el8.6.0+788+76246f77
Mettez à jour vers 0:4.9.3-1.module+el8.6.0+788+76246f77
ldapjdk Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:4.23.0-1.module+el8.7.0+1069+6f3de942
Mettez à jour vers 0:4.23.0-1.module+el8.7.0+1069+6f3de942
ldapjdk Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:4.23.0-1.module+el8.5.0+701+8dc610e5
Mettez à jour vers 0:4.23.0-1.module+el8.5.0+701+8dc610e5
pki-core Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:10.12.0-2.module+el8.6.0+788+76246f77
Mettez à jour vers 0:10.12.0-2.module+el8.6.0+788+76246f77
tomcatjss Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:7.7.1-1.module+el8.6.0+788+76246f77
Mettez à jour vers 0:7.7.1-1.module+el8.6.0+788+76246f77
Sources originales
- https://errata.rockylinux.org/RLSA-2022:1851
- https://bugzilla.redhat.com/show_bug.cgi?id=1904112
- https://bugzilla.redhat.com/show_bug.cgi?id=1980378
- https://bugzilla.redhat.com/show_bug.cgi?id=2004084
- https://bugzilla.redhat.com/show_bug.cgi?id=2006070
- https://bugzilla.redhat.com/show_bug.cgi?id=2019200
- https://bugzilla.redhat.com/show_bug.cgi?id=2027470
- https://bugzilla.redhat.com/show_bug.cgi?id=2042900
- https://osv.dev/vulnerability/RLSA-2022:1851