Confira !!
Uma atualização para o cryptsetup agora está disponível para o Suporte de atualização estendida do Red Hat Enterprise Linux 8.2. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Moderado. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Moderado: atualização de segurança do cryptsetup
ID de aviso: RHSA-2021: 0258-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2021:0258
Data de emissão: 2021-01-26
Nomes CVE: CVE-2020-14382
========================================================== =====================
1. Resumo:
Uma atualização para o cryptsetup está agora disponível para Red Hat Enterprise Linux 8.2
Suporte estendido de atualização.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de moderado. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que
fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de
o (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Red Hat Enterprise Linux AppStream EUS (v. 8.2) - aarch64, ppc64le, s390x, x86_64
Red Hat Enterprise Linux BaseOS EUS (v. 8.2) - aarch64, ppc64le, s390x, x86_64
3. Descrição:
Os pacotes cryptsetup fornecem um utilitário para configurar a criptografia de disco
usando o módulo de kernel dm-crypt.
Correção (ões) de segurança:
* cryptsetup: gravação fora dos limites ao validar segmentos (CVE-2020-14382)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1874712 - CVE-2020-14382 cryptsetup: gravação fora dos limites ao validar segmentos
6. Lista de Pacotes:
Red Hat Enterprise Linux AppStream EUS (v. 8.2):
aarch64:
cryptsetup-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-devel-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
ppc64le:
cryptsetup-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-devel-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
s390x:
cryptsetup-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-devel-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
x86_64:
cryptsetup-debuginfo-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-devel-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-devel-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.i686.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.i686.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
Red Hat Enterprise Linux BaseOS EUS (v. 8.2):
Fonte:
cryptsetup-2.2.2-1.el8_2.1.src.rpm
aarch64:
cryptsetup-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-libs-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-reencrypt-2.2.2-1.el8_2.1.aarch64.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
integridadesetup-2.2.2-1.el8_2.1.aarch64.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
veritysetup-2.2.2-1.el8_2.1.aarch64.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.aarch64.rpm
ppc64le:
cryptsetup-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-libs-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-reencrypt-2.2.2-1.el8_2.1.ppc64le.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
integridadesetup-2.2.2-1.el8_2.1.ppc64le.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
veritysetup-2.2.2-1.el8_2.1.ppc64le.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.ppc64le.rpm
s390x:
cryptsetup-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-libs-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-reencrypt-2.2.2-1.el8_2.1.s390x.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
integridadesetup-2.2.2-1.el8_2.1.s390x.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
veritysetup-2.2.2-1.el8_2.1.s390x.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.s390x.rpm
x86_64:
cryptsetup-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-debuginfo-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-debugsource-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-libs-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-libs-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-libs-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-reencrypt-2.2.2-1.el8_2.1.x86_64.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.i686.rpm
cryptsetup-reencrypt-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
integridadesetup-2.2.2-1.el8_2.1.x86_64.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.i686.rpm
integridadesetup-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
veritysetup-2.2.2-1.el8_2.1.x86_64.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.i686.rpm
veritysetup-debuginfo-2.2.2-1.el8_2.1.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-14382
https://access.redhat.com/security/updates/classification/#moderate
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2021 Red Hat, Inc.
----- BEGIN PGP SIGNATURE -----
Versão: GnuPG v1
iQIVAwUBYA / 7ptzjgjWX9erEAQi9eQ / + KOhQyphQhgBr3IOyfdJGTZ6zslQZ4nlI
o2nBkSuIucstRk / 4WYNB8VESvmVhTJ0iDaIpw5FQtsbGWsxObRWj1Lr8QOZN4 / RO
2dwepA0khBEoDNaHXIfxsMeTJxJiFQju8Urd7Il2nSpQ3caXenonTHUSwVKVG79p
+ 8GJrQInUvaQgQ7N4855 / + WkjPDZlO + bG4iU / 9kEsyHbfqw2GIta3l0jChbmzDSn
/ LSzHISNjpAn8MObpVri1dLmAvGLs8ZC6S3moO2cYKRtPmrOakei2kJ5xorhU5FN
NhxeNw27rE08oBPQzDfbXaUuses8EiJdOI5TarixQJ51Hv3omnF5AbmWULcXegxr
Pfzkrp9lob4fenKLaXCk + mKOHv + fDGIAlXA9TiUDnzj0ovd / Uu6VH0DqjaAXkswT
JTL9PWZ8YAdG7ZqHjLMDkGaZ5vvcqy7ZLudybjY0AwS1xKbR6Xl47ESOzYngrnCo
+ PfGIepTnbk0O8fvzIFeHESadMXArbznyp66l + Dp9f1l0pUcYJWzmY49HlrIV5Yv
SgtXTF3aAz1ZCudogmVV0NwCJmdBBTsxUY65J8mL2z7AwdZYlysfasXSweYEpNai
YfIeshY03zaTx + PvOE0GFit5UVz7YMQqSnPYeiIiTLSrP1MSDPZ8opYGgSl7NmUE
YqugkP / 81Nc =
= AxK2
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
https://www.redhat.com/mailman/listinfo/rhsa-announce
Até a próxima !!
Nenhum comentário:
Postar um comentário