p PatchFirst

RLSA-2021:4042

RLSA-2021:4042 · Important: flatpak security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. Security Fix(es): * flatpak: Sandbox bypass via recent VFS-manipulating syscalls (CVE-2021-41133) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.8 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • flatpak Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.8.5-4.el8_4

    Обновитесь до 0:1.8.5-4.el8_4

  • flatpak Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.8.5-4.el8

    Обновитесь до 0:1.8.5-4.el8

Первоисточники

Проверьте свой сервер →