p PatchFirst

CVE-2021-20271

CVE-2021-20271

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in RPM's signature check functionality when reading a package file. This flaw allows an attacker who can convince a victim to install a seemingly verifiable package, whose signature header was modified, to cause RPM database corruption and execute code. The highest threat from this vulnerability is to data integrity, confidentiality, and system availability.

CVSS 7.0 · Высокий · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • rpm

    Версии
    • all versions: Затронуто

    Нет опубликованного исправления

  • rpm Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Обновитесь до 4.16.1.2+dfsg1-1

  • rpm Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Обновитесь до 4.16.1.2+dfsg1-1

  • rpm Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.16.1.2+dfsg1-1

    Обновитесь до 4.16.1.2+dfsg1-1

  • rpm Ubuntu:Pro:14.04:LTS

    Версии
    • 4.11.1-2
    • 4.11.1-3
    • 4.11.1-3ubuntu0.1
    • 4.11.1-3ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rpm Ubuntu:Pro:16.04:LTS

    Версии
    • 4.12.0.1+dfsg1-3build2
    • 4.12.0.1+dfsg1-3build3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.12.0.1+dfsg1-3ubuntu0.1~esm1

    Обновитесь до 4.12.0.1+dfsg1-3ubuntu0.1~esm1

  • rpm Ubuntu:Pro:18.04:LTS

    Версии
    • 4.12.0.2+dfsg1-2build2
    • 4.14.0+dfsg1-2
    • 4.14.1+dfsg1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.14.1+dfsg1-2ubuntu0.1~esm1

    Обновитесь до 4.14.1+dfsg1-2ubuntu0.1~esm1

  • rpm Ubuntu:Pro:20.04:LTS

    Версии
    • 4.14.2.1+dfsg1-1
    • 4.14.2.1+dfsg1-1build1
    • 4.14.2.1+dfsg1-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.14.2.1+dfsg1-1ubuntu0.1~esm1

    Обновитесь до 4.14.2.1+dfsg1-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →