gmp-6.1.2-11.el8

エラータID: AXSA:2024-8376:01

リリース日: 
2024/06/18 Tuesday - 18:31
題名: 
gmp-6.1.2-11.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- GMP の mpz/inp_raw.c には、32 ビット環境下における整数
オーバーフローの問題があるため、ローカルの攻撃者により、
細工された入力を介して、サービス拒否攻撃 (クラッシュの
発生) を可能とする脆弱性が存在します。(CVE-2021-43618)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-43618
GNU Multiple Precision Arithmetic Library (GMP) through 6.2.1 has an mpz/inp_raw.c integer overflow and resultant buffer overflow via crafted input, leading to a segmentation fault on 32-bit platforms.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. gmp-6.1.2-11.el8.src.rpm
    MD5: 10f56ef7a53da3a874bb86b3609a24c1
    SHA-256: baf7286dd895c9cb2e89e8a5c7195bf53f1464a8d86cb74d7ddf42b8e3325909
    Size: 2.32 MB

Asianux Server 8 for x86_64
  1. gmp-6.1.2-11.el8.i686.rpm
    MD5: 776e171aeae6d5e7bbdc995a9d7e67da
    SHA-256: b704e0ee16c346d0ad59ccf009ed0c4724b8b3f6ca2a6a8a693d0f840b4f770a
    Size: 308.21 kB
  2. gmp-6.1.2-11.el8.x86_64.rpm
    MD5: ee365598461c63922b82026c6c84ee7b
    SHA-256: ea20c638f98f13f02fe56591b9b942481c634b7ed02f76aaaa81c3e14e355d78
    Size: 316.91 kB
  3. gmp-c++-6.1.2-11.el8.i686.rpm
    MD5: 1a5942c425081873c3ed6fcc5dc5ed7f
    SHA-256: 862e424f35118382ca176dd64e4996392333d28e3171bd9374f39093413a8f7d
    Size: 32.12 kB
  4. gmp-c++-6.1.2-11.el8.x86_64.rpm
    MD5: d1aba46df615799c05da57dd663ab3c5
    SHA-256: 0ae509d50e05520aaf025659d63818095afad58a31ed5763fee78c54f67d0e1e
    Size: 31.59 kB
  5. gmp-devel-6.1.2-11.el8.i686.rpm
    MD5: 2392e16ebd7dc5c81ad9215db89527f9
    SHA-256: 4f56554e952b57a234a42cc366d56bb141a03eac93a146491dff2473b8e5f447
    Size: 186.44 kB
  6. gmp-devel-6.1.2-11.el8.x86_64.rpm
    MD5: de5baa5b9aedc7ff70df12aed930f1a8
    SHA-256: 24d67fce268fb51728ccd0b470e0f20079f6dd6dffa31cbcb5145911177f7692
    Size: 186.38 kB