Bulletin d'alerte Debian

DLA-2551-1 slirp -- Mise à jour de sécurité pour LTS

Date du rapport :

9 février 2021

Paquets concernés :

slirp

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2020-7039, CVE-2020-8608.

Plus de précisions :

Deux problèmes ont été découverts dans slirp, un émulateur SLIP/PPP utilisant un compte d’interpréteur pour réseau commuté.

CVE-2020-7039
Dû à une mauvaise gestion de la mémoire, un dépassement de tampon de tas ou d’autres accès hors limites peuvent se produire. Cela peut conduire à un déni de service ou à une exécution possible de code arbitraire.
CVE-2020-8608
Prévention d’une vulnérabilité de dépassement de tampon due à un usage incorrect des valeurs renvoyées par snprintf.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 1:1.0.17-8+deb9u1.

Nous vous recommandons de mettre à jour vos paquets slirp.

Pour disposer d'un état détaillé sur la sécurité de slirp, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/slirp.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.