lz4-1.8.3-5.el8_10

エラータID: AXSA:2025-10510:01

リリース日: 
2025/07/17 Thursday - 17:58
題名: 
lz4-1.8.3-5.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- lz4 には、ヒープベースのバッファオーバーフローの問題があるため、
リモートの攻撃者により、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2019-17543)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2019-17543
LZ4 before 1.9.2 has a heap-based buffer overflow in LZ4_write32 (related to LZ4_compress_destSize), affecting applications that call LZ4_compress_fast with a large input. (This issue can also lead to data corruption.) NOTE: the vendor states "only a few specific / uncommon usages of the API are at risk."
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. lz4-1.8.3-5.el8_10.src.rpm
    MD5: f2b81bc611ca39b5b75bfc69c4597932
    SHA-256: 62b062631ace4c3a6663d5a9c645b15091f88d362fca1e5e98f57e77dad53728
    Size: 337.80 kB

Asianux Server 8 for x86_64
  1. lz4-1.8.3-5.el8_10.x86_64.rpm
    MD5: cda2d930e17406a4acb4106e792107d1
    SHA-256: 3886bdbffb8b6a874e518fcd5d605641943414c346ad1c5f57dfb229eea13748
    Size: 102.87 kB
  2. lz4-devel-1.8.3-5.el8_10.i686.rpm
    MD5: b4563bce349b38f7bc1be60ec1957c7b
    SHA-256: ded9056bd8036524300b6443a0b84c9050134f974839bc9ef72ab5160d0df758
    Size: 30.75 kB
  3. lz4-devel-1.8.3-5.el8_10.x86_64.rpm
    MD5: 187113f8e493d9b7815eaa727f117b53
    SHA-256: 60e6d44490a31630d7c7f57292b4f32dbe9a0531b44a855b79d00b53ddbe09e8
    Size: 30.73 kB
  4. lz4-libs-1.8.3-5.el8_10.i686.rpm
    MD5: 2fba42f37ba1de5818e091a630c8682b
    SHA-256: c6f4c35fc9b732a7d2e6b102ecd94955b4b80be9fc7582827ca8a1d79004c6dd
    Size: 66.55 kB
  5. lz4-libs-1.8.3-5.el8_10.x86_64.rpm
    MD5: b9e83fa463dbf2383516bbb788021bd4
    SHA-256: 55cfda26f80e297cb78e172b0c5f7b28333a2322dc6d1b21354368df011eabea
    Size: 65.18 kB