gmp-6.2.0-13.el9

エラータID: AXSA:2023-6876:01

リリース日: 
2023/12/12 Tuesday - 05:58
題名: 
gmp-6.2.0-13.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Low
Description: 

以下項目について対処しました。

[Security Fix]
- GMP の mpz/inp_raw.c には、32 ビット環境下における整数オーバー
フローの問題があるため、ローカルの攻撃者により、細工された入力を
介して、サービス拒否攻撃 (クラッシュの発生) を可能とする脆弱性が
存在します。(CVE-2021-43618)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-43618
GNU Multiple Precision Arithmetic Library (GMP) through 6.2.1 has an mpz/inp_raw.c integer overflow and resultant buffer overflow via crafted input, leading to a segmentation fault on 32-bit platforms.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. gmp-6.2.0-13.el9.src.rpm
    MD5: 1ba04f841f11f81d2ccd1e1135c280ee
    SHA-256: 1194a79f2b482f4883101d96da26dc1137a07d5132464d23d139ec4da4c4c163
    Size: 2.38 MB

Asianux Server 9 for x86_64
  1. gmp-6.2.0-13.el9.i686.rpm
    MD5: 581fdc53b8829d9ab6a447d15fd9d6eb
    SHA-256: f8f8d34245d90b66f0abc3bb72e6f67b9bdbd24d1a7e78bf687a5e0f0560a9d1
    Size: 303.55 kB
  2. gmp-6.2.0-13.el9.x86_64.rpm
    MD5: 79afdca606fabecee69ce83be797f698
    SHA-256: c5645366dc442e1d4a34d3e16d6a01ab71a0e87bcfa33bb1d319a1e3277709a2
    Size: 314.24 kB
  3. gmp-c++-6.2.0-13.el9.i686.rpm
    MD5: eec8412260d3bbfc74401fc6a75fd8b1
    SHA-256: f2dd8881ac73dafb371e4897c71af9f0394308454e22992be37bf1a52a3a271e
    Size: 18.63 kB
  4. gmp-c++-6.2.0-13.el9.x86_64.rpm
    MD5: 052ba4424470d4db92ede91b3f4922b7
    SHA-256: 858b6c436d4f9333bbd9f806c02d080ba31cdbb72936160618a23d0fe7fbb749
    Size: 17.77 kB
  5. gmp-devel-6.2.0-13.el9.i686.rpm
    MD5: 4f0ab9d27450e40e46339428ec26997e
    SHA-256: 76a195c7d62d37272cf1d2550841b16bd1737f8f97761034fb770c884289796f
    Size: 173.01 kB
  6. gmp-devel-6.2.0-13.el9.x86_64.rpm
    MD5: 62c52fab7f204fbc494249f04c7e5b4c
    SHA-256: e39653d9bc653eb8fb34d37638a60883a391c6bfbc32186481030c6c56ad21ed
    Size: 173.00 kB