aide-0.15.1-13.el7.1
エラータID: AXSA:2022-3059:02
リリース日:
2022/02/09 Wednesday - 05:46
題名:
aide-0.15.1-13.el7.1
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- AIDE には、ヒープ領域でバッファーオーバーフローが発生する問題があり、
巧妙に細工されたファイルメタデータ（例：XFS の拡張属性や tmpfs のアク
セス制御リスト）によって、ローカルユーザーはルート特権取得可能な脆弱性
があります。(CVE-2021-45417)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2021-45417
AIDE before 0.17.4 allows local users to obtain root privileges via crafted file metadata (such as XFS extended attributes or tmpfs ACLs), because of a heap-based buffer overflow.
AIDE before 0.17.4 allows local users to obtain root privileges via crafted file metadata (such as XFS extended attributes or tmpfs ACLs), because of a heap-based buffer overflow.
追加情報:
N/A
ダウンロード:
SRPMS
- aide-0.15.1-13.el7.1.src.rpm
MD5: 9dd26db9bd534cca05651bf1ed3cff68
SHA-256: ef5572f87c67d9ccab5dff710912d44d319212c8a35a0859b5a248c5832b1956
Size: 442.41 kB
Asianux Server 7 for x86_64
- aide-0.15.1-13.el7.1.x86_64.rpm
MD5: 58d9dc5478f98b8af006237681a06c32
SHA-256: 82e6c66d94726f27d7f04b42276dfd7e04ba703cc2cffc3ca52f65a248ddc60c
Size: 132.39 kB
English