Бюллетень безопасности ELSA-2020-5453

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Oracle Linux

pacemaker (any) pacemaker-cli (any) pacemaker-cluster-libs (any) pacemaker-cts (any) pacemaker-doc (any) pacemaker-libs (any) pacemaker-libs-devel (any) pacemaker-nagios-plugins-metadata (any) pacemaker-remote (any)

Уязвимость в пакетах: pacemaker-cluster-libs, pacemaker-libs, pacemaker-libs-devel, pacemaker-remote, pacemaker-nagios-plugins-metadata, pacemaker, pacemaker-doc, pacemaker-cts, pacemaker-cli

Для устранения уязвимости обновите следующие пакеты:
pacemaker до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-cli до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-libs до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-doc до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-libs-devel до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-remote до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-cts до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-cluster-libs до версии 1.1.23-1.0.1.el7_9.1 или выше
pacemaker-nagios-plugins-metadata до версии 1.1.23-1.0.1.el7_9.1 или выше

Источник: CVE
Наименование: CVE-2020-25654
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25654

http://linux.oracle.com/errata/ELSA-2020-5453.html