Бюллетень безопасности ELSA-2021-4464

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Oracle Linux

dnf (any) dnf-automatic (any) dnf-data (any) dnf-plugins-core (any) libdnf (any) libdnf-devel (any) python3-dnf (any) python3-dnf-plugin-post-transaction-actions (any) python3-dnf-plugins-core (any) python3-dnf-plugin-versionlock (any) python3-hawkey (any) python3-libdnf (any) yum (any) yum-utils (any)

Уязвимость в пакетах: python3-dnf-plugin-versionlock, dnf, dnf-plugins-core, python3-dnf-plugins-core, python3-dnf, libdnf-devel, python3-dnf-plugin-post-transaction-actions, dnf-data, yum-utils, libdnf, python3-libdnf, yum, python3-hawkey, dnf-automatic

Для устранения уязвимости обновите следующие пакеты:
python3-libdnf до версии 0.63.0-3.0.1.el8 или выше
yum до версии 4.7.0-4.0.1.el8 или выше
dnf-automatic до версии 4.7.0-4.0.1.el8 или выше
python3-dnf-plugin-versionlock до версии 4.0.21-3.0.1.el8 или выше
dnf-plugins-core до версии 4.0.21-3.0.1.el8 или выше
yum-utils до версии 4.0.21-3.0.1.el8 или выше
dnf до версии 4.7.0-4.0.1.el8 или выше
python3-hawkey до версии 0.63.0-3.0.1.el8 или выше
python3-dnf-plugin-post-transaction-actions до версии 4.0.21-3.0.1.el8 или выше
libdnf-devel до версии 0.63.0-3.0.1.el8 или выше
python3-dnf до версии 4.7.0-4.0.1.el8 или выше
python3-dnf-plugins-core до версии 4.0.21-3.0.1.el8 или выше
dnf-data до версии 4.7.0-4.0.1.el8 или выше
libdnf до версии 0.63.0-3.0.1.el8 или выше

Источник: CVE
Наименование: CVE-2021-3445
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3445

http://linux.oracle.com/errata/ELSA-2021-4464.html