logrotate: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2022-1348

  A vulnerability was found in logrotate in how the state file is created. The state file is used to prevent parallel exe…

  logrotate logrotate logrotate logrotate Debian Ubuntu Azure Linux Alpine
  May 25, 2022

Revision history

1. 2025-04-06 #8

   Neue Updates von Infoblox aufgenommen

2. 2022-11-15 #7

   Neue Updates von Red Hat aufgenommen

3. 2022-11-06 #6

   Neue Updates von Amazon aufgenommen

4. 2022-07-20 #5

   Neue Updates von Amazon aufgenommen

5. 2022-07-14 #4

   Neue Updates von SUSE aufgenommen

6. 2022-06-13 #3

   Neue Updates von Amazon aufgenommen

7. 2022-05-29 #2

   Referenz(en) aufgenommen: FEDORA-2022-14F7B1A698, FEDORA-2022-FF0188B37C

8. 2022-05-26 #1

   Initiale Fassung

References

• Eintrag in der OSS Mailing-list vom 2022-05-26
  https://seclists.org/oss-sec/2022/q2/145
• Ubuntu Security Notice USN-5447-1vom 2022-05-26
  https://ubuntu.com/security/notices/USN-5447-1
• Amazon Linux Security Advisory ALAS2022-2022-084 vom 2022-06-13
  https://alas.aws.amazon.com/AL2022/ALAS-2022-084.html
• SUSE Security Update SUSE-SU-2022:2396-1 vom 2022-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011547.html
• Amazon Linux Security Advisory ALAS-2022-095 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-095.html
• Amazon Linux Security Advisory ALAS-2022-189 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-189.html
• Red Hat Security Advisory RHSA-2022:8393 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8393
• Infoblox Advisory 8391 vom 2024-04-06
  https://support.infoblox.com/s/article/NIOS-is-not-vulnerable-to-CVE-2022-28391-CVE-2021-43618-CVE-2021-3697-CVE-2022-1348