Бюллетень безопасности ELSA-2022-9240

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:N/A:P)

Oracle Linux

libtpms (any) libtpms-devel (any) swtpm (any) swtpm-devel (any) swtpm-libs (any) swtpm-tools (any)

Уязвимость в пакетах: swtpm-libs, libtpms-devel, swtpm-tools, swtpm, libtpms, swtpm-devel

Для устранения уязвимости обновите следующие пакеты:
libtpms-devel до версии 0.8.8-1.el7 или выше
swtpm-devel до версии 0.3.4-5.el7 или выше
swtpm до версии 0.3.4-5.el7 или выше
swtpm-libs до версии 0.3.4-5.el7 или выше
libtpms до версии 0.8.8-1.el7 или выше
swtpm-tools до версии 0.3.4-5.el7 или выше

Источник: CVE
Наименование: CVE-2021-3623
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3623

Источник: CVE
Наименование: CVE-2022-23645
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23645

http://linux.oracle.com/errata/ELSA-2022-9240.html