ALT Linux Team

Branch sisyphus update on 2020-05-10

2020-05-10

ALT-BU-2020-3804-1

Branch sisyphus update bulletin.

ALT-PU-2020-1939-1

Package libslirp updated to version 4.3.0-alt1 for branch sisyphus in task 251344.

Closed vulnerabilities

Published: 2020-04-20

BDU:2021-03631

Уязвимость функции ip_reass() библиотеки TCP-IP эмулятора Libslirp, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (6.5) Vector: AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
References:
Published: 2020-04-22
Modified: 2024-11-21

CVE-2020-1983

A use after free vulnerability in ip_reass() in ip_input.c of libslirp 4.2.0 and prior releases allows crafted packets to cause a denial of service.

Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
References:
VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla
Version: 2.1.0
Back to top