Все бюллетени/sisyphus/ALT-PU-2020-1009-1
ALT-PU-2020-1009-1

Обновление пакета kernel-image-std-def в ветке sisyphus

Версия4.19.93-alt1
Задание#243869
Опубликовано2020-01-06
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2020-00233
HIGH8.8

Уязвимость SMB-клиента ядра операционной системы Linux, позволяющая нарушителю манипулировать файлами в каталоге клиента

Опубликовано: 2020-01-23Изменено: 2024-05-30
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0КРИТИЧЕСКАЯ 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2019-10220
HIGH8.8

Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory entry lists.

Опубликовано: 2019-11-27Изменено: 2024-11-21
CVSS 2.0КРИТИЧЕСКАЯ 9.3
CVSS:2.0/AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Ссылки