DSA-4389-1 libu2f-host -- обновление безопасности

Низкая (0.0)

Debian

libu2f-host0 (any) libu2f-host-dev (any) u2f-host (any)

Кристиан Райтер обнаружил, что libu2f-host, библиотека, реализующая
протокол U2F на стороне узла, неправильно выполняет проверку на предмет возникновения
переполнения буфера. Это позволяет злоумышленнику, обладающему собственным вредоносным
USB-устройством, замаскированным под ключ безопасности, и имеющим физический
доступ к компьютеру, на котором имеется поддержка PAM U2F или приложение с
интегрированной libu2f-host, потенциально выполнять произвольный код.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.1.2-2+deb9u1.
Рекомендуется обновить пакеты libu2f-host.
С подробным статусом поддержки безопасности libu2f-host можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/libu2f-host">https://security-tracker.debian.org/tracker/libu2f-host">https://security-tracker.debian.org/tracker/libu2f-host

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libu2f-host-dev - 1.1.2-2+deb9u1
libu2f-host0 - 1.1.2-2+deb9u1
u2f-host - 1.1.2-2+deb9u1

http://www.debian.org/security/dsa-4389/

Источник: CVE
Наименование: CVE-2018-20340
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20340