Atualização moderada de segurança da Red Hat para o cryptsetup, aviso RedHat: RHSA-2020-4900: 01

 

Confira !!

Uma atualização para o cryptsetup agora está disponível para o Suporte de atualização estendida do Red Hat Enterprise Linux 8.1. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Moderado. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

                   Aviso de segurança da Red Hat

Sinopse: Moderado: atualização de segurança do cryptsetup

ID consultivo: RHSA-2020: 4900-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2020:4900

Data de emissão: 04-11-2020

Nomes CVE: CVE-2020-14382 

========================================================== =====================

1. Resumo:

Uma atualização para o cryptsetup está agora disponível para Red Hat Enterprise Linux 8.1

Suporte estendido de atualização.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de moderado. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que

fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de

o (s) link (s) CVE na seção Referências.

2. Versões / arquiteturas relevantes:

Red Hat Enterprise Linux AppStream EUS (v. 8.1) - aarch64, ppc64le, s390x, x86_64

Red Hat Enterprise Linux BaseOS EUS (v. 8.1) - aarch64, ppc64le, s390x, x86_64

3. Descrição:

Os pacotes cryptsetup fornecem um utilitário para configurar a criptografia de disco

usando o módulo de kernel dm-crypt.

Correção (ões) de segurança:

* cryptsetup: gravação fora dos limites ao validar segmentos (CVE-2020-14382)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

4. Solução:

Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:

https://access.redhat.com/articles/11258

5. Bugs corrigidos (https://bugzilla.redhat.com/):

1874712 - CVE-2020-14382 cryptsetup: gravação fora dos limites ao validar segmentos

6. Lista de Pacotes:

Red Hat Enterprise Linux AppStream EUS (v. 8.1):

aarch64:

cryptsetup-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-devel-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

ppc64le:

cryptsetup-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-devel-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

s390x:

cryptsetup-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-devel-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

x86_64:

cryptsetup-debuginfo-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-devel-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-devel-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.i686.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.i686.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

Red Hat Enterprise Linux BaseOS EUS (v. 8.1):

Fonte:

cryptsetup-2.2.0-2.el8_1.1.src.rpm

aarch64:

cryptsetup-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-libs-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-reencrypt-2.2.0-2.el8_1.1.aarch64.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

integridadesetup-2.2.0-2.el8_1.1.aarch64.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

veritysetup-2.2.0-2.el8_1.1.aarch64.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.aarch64.rpm

ppc64le:

cryptsetup-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-libs-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-reencrypt-2.2.0-2.el8_1.1.ppc64le.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

integridadesetup-2.2.0-2.el8_1.1.ppc64le.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

veritysetup-2.2.0-2.el8_1.1.ppc64le.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.ppc64le.rpm

s390x:

cryptsetup-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-libs-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-reencrypt-2.2.0-2.el8_1.1.s390x.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

integridadesetup-2.2.0-2.el8_1.1.s390x.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

veritysetup-2.2.0-2.el8_1.1.s390x.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.s390x.rpm

x86_64:

cryptsetup-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-debuginfo-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-debugsource-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-libs-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-libs-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-libs-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-reencrypt-2.2.0-2.el8_1.1.x86_64.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.i686.rpm

cryptsetup-reencrypt-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

integridadesetup-2.2.0-2.el8_1.1.x86_64.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.i686.rpm

integridadesetup-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

veritysetup-2.2.0-2.el8_1.1.x86_64.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.i686.rpm

veritysetup-debuginfo-2.2.0-2.el8_1.1.x86_64.rpm

Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/

7. Referências:

https://access.redhat.com/security/cve/CVE-2020-14382

https://access.redhat.com/security/updates/classification/#moderate

8. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/

Copyright 2020 Red Hat, Inc.

----- BEGIN PGP SIGNATURE -----

Versão: GnuPG v1

iQIVAwUBX6KgCNzjgjWX9erEAQjE4g / + PHCwOh9mHVSS + GZK9J3qdpykYe2waAWl

pKuyQ0KAouwX / 3P0JVOHFn6Flm4vDHWOToBbQ6o7Tzc0hlEGKXRq7K81v6FIa5cB

uppimIc + 3zlByvLt / OGrw5kgbpB8XP / gExperimenteaEZS0PQYQb9qSnGgYBIZLeKn3QOWt

HybLgHhwWI2511MRSQcDb3GfchR39sM + NpNSSAIf9HB7E84uPIcIkOiBd9yT8GRZ

V3zHLivyQoYPZtMJzHcF7KbmSiFuvxbxkj5tpQOGGCVIg8PCF4E4ENpRVRXyS + 99

bw + Ff05HyKmfO1ZMnoa9yYP6dwGMrvqQ0MWV2yGTylJme2QvmFY9nazHfmLHNIbT

P0GNaFtKjfksjyk7g2lyAFo29c + rBj6 / fYOuiVOIoYoYGmrPKrt4NPIgA31pubZ9

30NAoJWxdZEOrVQuBiqFu0vfqhuaXQoRWjwp6E12qlsWfQkCSrjBr7G3osjVBch5

FaQdiKeYYBwNPmUJjPgj9F + MEMQZYad4Hpifj2POcE70dI4dte7B + MBg0bkn6vsj

SXnmLMFuXmdHJ98KEV8RWNoIzG ++ rnxvVwcT4lenx18DLgAI7PX6lO96k9ZIvql9

Tb8n / WnWjFA / Q / JAF0h1twwsIx64dqq9NTily8umJwxSvomxtWtyNYaUQqNSE5pF

Uq6yuvJA + AA =

= EIw5

----- FIM DA ASSINATURA PGP -----

RHSA-announce mailing list

RHSA-announce@redhat.com

https://www.redhat.com/mailman/listinfo/rhsa-announce

Fonte

Até a próxima !!