Bulletin d'alerte Debian

DSA-4174-1 corosync -- Mise à jour de sécurité

Date du rapport :

17 avril 2018

Paquets concernés :

corosync

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 895653.
Dans le dictionnaire CVE du Mitre : CVE-2018-1084.

Plus de précisions :

L'équipe Citrix Security Response a découvert que corosync, une implémentation de moteur de grappe, permettait à un utilisateur non authentifié de provoquer un déni de service par plantage de l'application.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 2.4.2-3+deb9u1.

Nous vous recommandons de mettre à jour vos paquets corosync.

Pour disposer d'un état détaillé sur la sécurité de corosync, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/corosync