Atualização importante de segurança da Red Hat para o firmware linux, aviso RedHat: RHSA-2021-0183: 01

Confira !!

Uma atualização para linux-firmware agora está disponível para o Suporte de Atualização Estendida do Red Hat Enterprise Linux 8.1. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

                   Aviso de segurança da Red Hat

Sinopse: Importante: atualização de segurança do firmware linux

ID de aviso: RHSA-2021: 0183-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2021:0183

Data de emissão: 19/01/2021

Nomes CVE: CVE-2020-12321 

========================================================== =====================

1. Resumo:

Uma atualização para linux-firmware está agora disponível para Red Hat Enterprise Linux

8.1 Suporte de atualização estendido.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade

do (s) link (s) CVE na seção Referências.

2. Versões / arquiteturas relevantes:

Red Hat Enterprise Linux BaseOS EUS (v. 8.1) - noarch

3. Descrição:

Os pacotes de firmware linux contêm todos os arquivos de firmware que são

exigido por vários dispositivos para operar.

Correção (ões) de segurança:

* hardware: estouro de buffer no firmware bluetooth (CVE-2020-12321)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

4. Solução:

Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:

https://access.redhat.com/articles/11258

5. Bugs corrigidos (https://bugzilla.redhat.com/):

1893914 - Hardware CVE-2020-12321: estouro de buffer no firmware bluetooth

6. Lista de Pacotes:

Red Hat Enterprise Linux BaseOS EUS (v. 8.1):

Fonte:

linux-firmware-20190516-96.git711d3297.el8_1.src.rpm

noarca:

iwl100-firmware-39.31.5.1-96.el8_1.1.noarch.rpm

iwl1000-firmware-39.31.5.1-96.el8_1.1.noarch.rpm

iwl105-firmware-18.168.6.1-96.el8_1.1.noarch.rpm

iwl135-firmware-18.168.6.1-96.el8_1.1.noarch.rpm

iwl2000-firmware-18.168.6.1-96.el8_1.1.noarch.rpm

iwl2030-firmware-18.168.6.1-96.el8_1.1.noarch.rpm

iwl3160-firmware-25.30.13.0-96.el8_1.1.noarch.rpm

iwl3945-firmware-15.32.2.9-96.el8_1.1.noarch.rpm

iwl4965-firmware-228.61.2.24-96.el8_1.1.noarch.rpm

iwl5000-firmware-8.83.5.1_1-96.el8_1.1.noarch.rpm

iwl5150-firmware-8.24.2.2-96.el8_1.1.noarch.rpm

iwl6000-firmware-9.221.4.1-96.el8_1.1.noarch.rpm

iwl6000g2a-firmware-18.168.6.1-96.el8_1.1.noarch.rpm

iwl6000g2b-firmware-18.168.6.1-96.el8_1.1.noarch.rpm

iwl6050-firmware-41.28.5.1-96.el8_1.1.noarch.rpm

iwl7260-firmware-25.30.13.0-96.el8_1.1.noarch.rpm

libertas-sd8686-firmware-20190516-96.git711d3297.el8_1.noarch.rpm

libertas-sd8787-firmware-20190516-96.git711d3297.el8_1.noarch.rpm

libertas-usb8388-firmware-20190516-96.git711d3297.el8_1.noarch.rpm

libertas-usb8388-olpc-firmware-20190516-96.git711d3297.el8_1.noarch.rpm

linux-firmware-20190516-96.git711d3297.el8_1.noarch.rpm

Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/

7. Referências:

https://access.redhat.com/security/cve/CVE-2020-12321

https://access.redhat.com/security/updates/classification/#important

8. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/

Copyright 2021 Red Hat, Inc.

----- BEGIN PGP SIGNATURE -----

Versão: GnuPG v1

iQIVAwUBYAa6tdzjgjWX9erEAQjqsBAAoqdhUb8NNg9aFUQWg9CJ7iCO1vbxevut

jYW2G3mwivRFbc6fDRnIOSA0SJl5GMJ1RCzzXxH51UWrO + IFMrvPHqFFn + c + Ed43

B7GvKUdFChshCC38l // 5hMmIJaw + 0Vw6rhHqtRDLztIoIn9gT2RwdeBA1musgrY7

qZAiMRmid0wnXTUWdSsG / fqUtjJ7 + 236C3AIj1 + tD3IiXxKFWyQMIqwUJK7d88br

ooIVMpUORrwBSfoH8xrnM5x2ulB7nTrgpi9IHD7GleLFsGtdfRJOCLztQtQxRrrs

BiqXoRKqMFNb / sf0fo9OJtj / 9aWonYIc / WV31 ++ VLYNniuBAnQwF0wco88JHdvLh

JnnSKPi5G / pGfvaO7BIhyBROYyIIxvfaphuSK7sAU2o2A4kJcGtXpaczNecoWKgE

Lx7azLGOoroJZXzZ03EZEtKayJHFxvCXuwC1w7h8qr6CkiXxB6o5L4IsA1NVzjiA

BogYfTOzXctaoCmlL2RdwV6RHbrfkBEL1GLMY / PPZ2cTlKpMEp8h5VnUeusGOEd +

13TtY5k3P0FHYxYUuV77j2rgWKIgVNQj4RotW5rML3bN9ENu4KzCV3ICbYyy6X7a

lxEnZaHoDsSzLZkVxNogYIT4rjAvrmTICFPxWrvHJlkjbm / + iaEpK + nsyS4EifGx

+ LPgIdUgBzY =

= jEAE

----- FIM DA ASSINATURA PGP -----

-

RHSA-announce mailing list

RHSA-announce@redhat.com

https://www.redhat.com/mailman/listinfo/rhsa-announce

Fonte

Até a próxima !!