GLSA 201701-11: musl: Integer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	musl: Integer overflow
Дата:	02.01.2017
Ошибки:	#597498
ID:	201701-11

Сводка

An integer overflow in musl might allow an attacker to execute arbitrary code.

Назначение

musl is a “libc”, an implementation of the standard library functionality described in the ISO C and POSIX standards, plus common extensions, intended for use on Linux-based systems.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-libs/musl	< 1.1.15-r2	>= 1.1.15-r2	All supported architectures

Описание

A vulnerability was discovered in musl’s tre_tnfa_run_parallel function buffer overflow logic, due to the incorrect use of integer types and missing overflow checks.

Воздействие

An attacker, who controls the regular expression and/or string being searched, could execute arbitrary code with the privileges of the process.

Обход

There is no known workaround at this time.

Решение

All musl users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=sys-libs/musl-1.1.15-r2"

Ссылки

CVE-2016-8859

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201701-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.