GLSA 202505-05: Orc: Arbitrary Code Execution

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Orc: Arbitrary Code Execution
Дата:	12.05.2025
Ошибки:	#937127
ID:	202505-05

Сводка

A vulnerability has been discovered in Orc, which can lead to arbitrary code execution

Назначение

Orc is a library and set of tools for compiling and executing very simple programs that operate on arrays of data. The "language" is a generic assembly language that represents many of the features available in SIMD architectures, including saturated addition and subtraction, and many arithmetic operations.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-lang/orc	< 0.4.40	>= 0.4.40	All supported architectures

Описание

Please review the CVE identifier referenced below for details.

Воздействие

It is possible for a malicious third party to trigger a buffer overflow and effect code execution with the same privileges as the orc compiler is called with by feeding it with malformed orc source files. This only affects developers and CI environments using orcc, not users of liborc.

Обход

There is no known workaround at this time.

Решение

All Orc users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=dev-lang/orc-0.4.40"

Ссылки

CVE-2024-40897

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202505-05.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.