edk2-20220126gitbb1bba3d77-6.el8
エラータID: AXSA:2023-7267:05
リリース日:
2023/12/25 Monday - 13:18
題名:
edk2-20220126gitbb1bba3d77-6.el8
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- EDK II の GetEfiGlobalVariable2() 関数には、戻り値をチェック
していない問題があるため、ローカルの攻撃者により、API の実行の
失敗を介して、セキュアブートによる保護の迂回を可能とする脆弱性
が存在します。(CVE-2019-14560)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2019-14560
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2019. Notes: none.
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2019. Notes: none.
追加情報:
N/A
ダウンロード:
SRPMS
- edk2-20220126gitbb1bba3d77-6.el8.src.rpm
MD5: 14455f6325bcd16497488dac23d70121
SHA-256: 439c19860d4980647ec7a2097293c49ef0a78b892ed277ffcf60581597ed0865
Size: 14.61 MB
Asianux Server 8 for x86_64
- edk2-ovmf-20220126gitbb1bba3d77-6.el8.noarch.rpm
MD5: db2c4d334dcb9e7fe1e84445ea62d56a
SHA-256: f9d78883ef9cd81c6ab83938147b02d29ee85d6865bd4f85d1582946eb27b81d
Size: 3.62 MB
English