aide-0.16-14.el8.1

エラータID: AXSA:2022-3054:01

リリース日: 
2022/02/07 Monday - 08:51
題名: 
aide-0.16-14.el8.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- AIDE には、ヒープ領域でバッファーオーバーフローが発生する問題があり、
巧妙に細工されたファイルメタデータ（例：XFS の拡張属性や tmpfs のアク
セス制御リスト）によって、ローカルユーザーはルート特権取得可能な脆弱性
があります。(CVE-2021-45417)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-45417
AIDE before 0.17.4 allows local users to obtain root privileges via crafted file metadata (such as XFS extended attributes or tmpfs ACLs), because of a heap-based buffer overflow.
追加情報: 

パッケージをアップデートしてください。

ダウンロード: 

SRPMS
  1. aide-0.16-14.el8.1.src.rpm
    MD5: d3ded2d9f4e6dca293459fe8d5caad91
    SHA-256: a64ece945a1368150e6bebdc49fbb47e922a4bf5a506e627215419df9ec4cb43
    Size: 419.30 kB

Asianux Server 8 for x86_64
  1. aide-0.16-14.el8.1.x86_64.rpm
    MD5: f54d71c1c910db571293e66214c4c73d
    SHA-256: 078c07ccad8651c5cdddd26d1ad33cbfdb62f9dcee5598ddc569c77caa573674
    Size: 155.38 kB