cpio: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2021-38185 Public exploit

  GNU cpio through 2.13 allows attackers to execute arbitrary code via a crafted pattern file, because of a dstring.c ds_…

  cpio cpio cpio cpio Debian Ubuntu Azure Linux Alpine
  Aug 7, 2021

Revision history

1. 2024-06-30 #16

   Neue Updates von Gentoo aufgenommen

2. 2023-08-03 #15

   Neue Updates von Ubuntu aufgenommen

3. 2023-06-04 #14

   Neue Updates von Debian aufgenommen

4. 2023-03-06 #13

   Neue Updates von Amazon aufgenommen

5. 2023-01-24 #12

   Neue Updates von Amazon aufgenommen

6. 2022-10-25 #11

   Neue Updates von IBM aufgenommen

7. 2022-05-17 #10

   Neue Updates von Oracle Linux aufgenommen

8. 2022-05-11 #9

   Neue Updates von AVAYA aufgenommen

9. 2022-05-10 #8

   Neue Updates von Red Hat aufgenommen

10. 2022-01-27 #7

    Neue Updates von Ubuntu aufgenommen

11. 2021-09-08 #6

    Neue Updates von Ubuntu aufgenommen

12. 2021-08-23 #5

    Neue Updates von SUSE aufgenommen

13. 2021-08-16 #4

    Neue Updates von SUSE aufgenommen

14. 2021-08-15 #3

    Neue Updates von SUSE aufgenommen

15. 2021-08-11 #2

    Neue Updates von SUSE aufgenommen

16. 2021-08-08 #1

    Initiale Fassung

References

• Bug-CPIO Mailing List vom 2021-08-08
  https://lists.gnu.org/archive/html/bug-cpio/2021-08/msg00000.html
• SUSE Security Update SUSE-SU-2021:14777-1 vom 2021-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009282.html
• SUSE Security Update SUSE-SU-2021:2686-1 vom 2021-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009291.html
• SUSE Security Update SUSE-SU-2021:2689-1 vom 2021-08-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009293.html
• SUSE Security Update SUSE-SU-2021:2808-1 vom 2021-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009333.html
• SUSE Security Update SUSE-SU-2021:14788-1 vom 2021-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009331.html
• Ubuntu Security Notice USN-5064-1 vom 2021-09-08
  https://ubuntu.com/security/notices/USN-5064-1
• Ubuntu Security Notice USN-5064-2 vom 2022-01-27
  https://ubuntu.com/security/notices/USN-5064-2
• Oracle Linux Security Advisory ELSA-2022-1991 vom 2022-05-17
  https://linux.oracle.com/errata/ELSA-2022-1991.html
• Red Hat Security Advisory RHSA-2022:1991 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1991
• AVAYA Security Advisory ASA-2022-054 vom 2022-05-11
  https://downloads.avaya.com/css/P8/documents/101081748
• IBM Security Bulletin 6831853 vom 2022-10-26
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-application-framework-base-image-is-vulnerable-to-using-components-with-known-vulnerabilities-3/
• Amazon Linux Security Advisory ALAS-2023-263 vom 2023-01-25
  https://alas.aws.amazon.com/AL2022/ALAS-2023-263.html
• Amazon Linux Security Advisory ALAS2-2023-1972 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1972.html
• Debian Security Advisory DLA-3445 vom 2023-06-04
  https://lists.debian.org/debian-lts-announce/2023/06/msg00007.html
• Ubuntu Security Notice USN-5064-3 vom 2023-08-03
  https://ubuntu.com/security/notices/USN-5064-3
• Gentoo Linux Security Advisory GLSA-202407-07 vom 2024-07-01
  https://security.gentoo.org/glsa/202407-07