| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| codeready linux builder | = 8.0= 9.0 | |
| codeready linux builder for arm64 | = 8.0_aarch64= 9.0_aarch64 | |
| codeready linux builder for ibm z systems | = 8.0_s390x= 9.0_s390x | |
| codeready linux builder for power little endian | = 8.0_ppc64le= 9.0_ppc64le | |
| shadow-utils | < 4.14.0 | 4.14.0 |
A flaw was found in shadow-utils. When asking for a new password, shadow-utils asks the password twice. If the password fails on the second attempt, shadow-utils fails in cleaning the buffer used to store the first entry. This may allow an attacker with enough access to retrieve the password from the memory.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン