USN-4986-3
USN-4986-3 · rpcbind regression
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
USN-4986-1 fixed a vulnerability in rpcbind. The update caused a regression resulting in rpcbind crashing in certain environments. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that rpcbind incorrectly handled certain large data sizes. A remote attacker could use this issue to cause rpcbind to consume resources, leading to a denial of service.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
rpcbind Ubuntu:18.04:LTS
- Версии
- 0.2.3-0.6
- 0.2.3-0.6ubuntu0.18.04.1
- 0.2.3-0.6ubuntu0.18.04.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.2.3-0.6ubuntu0.18.04.3
Обновитесь до 0.2.3-0.6ubuntu0.18.04.3