GLSA 202401-17: libgit2: Privilege Escalation Vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libgit2: Privilege Escalation Vulnerability
Дата:	14.01.2024
Ошибки:	#857792
ID:	202401-17

Сводка

A vulnerability has been found in libgit2 which could result in privilege escalation.

Назначение

libgit2 is a portable, pure C implementation of the Git core methods provided as a re-entrant linkable library with a solid API.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-libs/libgit2	< 1.4.4	>= 1.4.4	All supported architectures

Описание

A vulnerability has been discovered in libgit2. Please review the CVE identifier referenced below for details.

Воздействие

Usages of a malicious crafted Git repository could allow the creator of the repository to elevate privileges to those of the user accessing the repository.

Обход

Administrators can ensure that their usages of libgit2 only interact with repositories which have only been modified by trusted users.

Решение

All libgit2 users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=dev-libs/libgit2-1.4.4"

Ссылки

CVE-2022-29187

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202401-17.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.