coreutils-8.30-21.el8_10
エラータID: AXSA:2026-1940:06
リリース日:
2026/09/30 Wednesday - 15:21
題名:
coreutils-8.30-21.el8_10
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- GNU Coreutils には、メモリ領域の範囲外アクセスの問題が
あるため、ローカルの攻撃者により、情報の漏洩、およびサービス
拒否攻撃 (クラッシュの発生) を可能とする脆弱性が存在します。
(CVE-2025-5278)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2025-5278
A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.
A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.
追加情報:
N/A
ダウンロード:
SRPMS
- coreutils-8.30-21.el8_10.src.rpm
MD5: bd3be7742c75e8c214f62202cebc6d2f
SHA-256: 13a59e07074613ab317c73955389da6ae29ddbf296649b378b057c3cf00da7c6
Size: 5.30 MB
Asianux Server 8 for x86_64
- coreutils-8.30-21.el8_10.x86_64.rpm
MD5: 5fa8a775b65a7b50305e522c33a23437
SHA-256: 204ccc4859c7132e33da99bcb76bcf5af04a9247d97d6b5a6122f9d743442359
Size: 1.21 MB - coreutils-common-8.30-21.el8_10.x86_64.rpm
MD5: b8bfb4ed443697f2c4134ac0cbf7976b
SHA-256: 6697081b3b3c9f27655c5058e60da6a8c8fd1871501b58a6074de0ccdd259899
Size: 2.00 MB - coreutils-single-8.30-21.el8_10.x86_64.rpm
MD5: 60d93d8deb4d5634a695379e0615249d
SHA-256: a1e1548fa86b3cac38e17f98768d3f6e94a34eec60ad4a9b949319eed88e200b
Size: 629.21 kB
English