crítica
CVE-2021-4048
lapack: Out-of-bounds read in *larrv
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Julia9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Bitnami, CBL-Mariner, Julia, Photon OS. Más baja según Red Hat (media), AlmaLinux (media), Amazon (media), Oracle (media), Rocky Linux (media), Ubuntu (baja).
Descripción
An out-of-bounds read flaw was found in the CLARRV, DLARRV, SLARRV, and ZLARRV functions in lapack through version 3.10.0, as also used in OpenBLAS before version 0.3.18. Specially crafted inputs passed to these functions could cause an application using lapack to crash or possibly disclose portions of its memory.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | openblas | 0.3.18 |
| CBL-Mariner 1.0 | lapack | 0:3.8.0-4.cm1 |
| CBL-Mariner 2.0 | lapack, openblas | 0:3.10.0-6.cm2 y 1 más |
| julia::Julia Ecosystem Security Advisories | LAPACK32_jll, LAPACK_jll, MadNLP y 6 más | 3.10.1+0 y 4 más |
| Photon OS 2.0 | lapack | 3.7.1-1.ph2 |
| Photon OS 3.0 | lapack | 3.8.0-2.ph3 |
| Photon OS 4.0 | lapack, lapack-devel | 3.9.0-2.ph4 |
| alma 8 | openblas, openblas-Rblas, openblas-devel y 9 más | 0.3.15-4.el8 |
| amazon linux 2022 | blas, blas-devel, blas-static y 7 más | 3.10.0-4.amzn2022.0.2 |
| debian 10 | lapack, openblas | sin corrección indicada |
| debian 11 | lapack, openblas | sin corrección indicada |
| debian 12 | lapack, openblas | 3.10.0-2 y 1 más |
Mostrar las 143 entradas de 23 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | openblas | 0.3.18 |
| CBL-Mariner 1.0 | lapack | 0:3.8.0-4.cm1 |
| CBL-Mariner 2.0 | lapack | 0:3.10.0-6.cm2 |
| CBL-Mariner 2.0 | openblas | 0:0.3.21-1.cm2 |
| julia::Julia Ecosystem Security Advisories | LAPACK32_jll | 3.10.1+0 |
| julia::Julia Ecosystem Security Advisories | LAPACK_jll | 3.10.1+0 |
| julia::Julia Ecosystem Security Advisories | MadNLP | 0.2.0 |
| julia::Julia Ecosystem Security Advisories | MadNLPHSL | 0.4.0 |
| julia::Julia Ecosystem Security Advisories | MadNLPPardiso | sin corrección indicada |
| julia::Julia Ecosystem Security Advisories | OpenBLAS32_jll | 0.3.20+0 |
| julia::Julia Ecosystem Security Advisories | OpenBLASHighCoreCount_jll | sin corrección indicada |
| julia::Julia Ecosystem Security Advisories | OpenBLAS_jll | 0.3.20+0 |
| julia::Julia Ecosystem Security Advisories | libjulia_jll | 1.8.0+1 |
| Photon OS 2.0 | lapack | 3.7.1-1.ph2 |
| Photon OS 3.0 | lapack | 3.8.0-2.ph3 |
| Photon OS 4.0 | lapack | 3.9.0-2.ph4 |
| Photon OS 4.0 | lapack-devel | 3.9.0-2.ph4 |
| alma 8 | openblas | 0.3.15-4.el8 |
| alma 8 | openblas-Rblas | 0.3.15-4.el8 |
| alma 8 | openblas-devel | 0.3.15-4.el8 |
| alma 8 | openblas-openmp | 0.3.15-4.el8 |
| alma 8 | openblas-openmp64 | 0.3.15-4.el8 |
| alma 8 | openblas-openmp64_ | 0.3.15-4.el8 |
| alma 8 | openblas-serial64 | 0.3.15-4.el8 |
| alma 8 | openblas-serial64_ | 0.3.15-4.el8 |
| alma 8 | openblas-static | 0.3.15-4.el8 |
| alma 8 | openblas-threads | 0.3.15-4.el8 |
| alma 8 | openblas-threads64 | 0.3.15-4.el8 |
| alma 8 | openblas-threads64_ | 0.3.15-4.el8 |
| amazon linux 2022 | blas | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | blas-devel | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | blas-static | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | blas64 | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | blas64_ | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | lapack | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | lapack-devel | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | lapack-static | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | lapack64 | 3.10.0-4.amzn2022.0.2 |
| amazon linux 2022 | lapack64_ | 3.10.0-4.amzn2022.0.2 |
| debian 10 | lapack | sin corrección indicada |
| debian 10 | openblas | sin corrección indicada |
| debian 11 | lapack | sin corrección indicada |
| debian 11 | openblas | sin corrección indicada |
| debian 12 | lapack | 3.10.0-2 |
| debian 12 | openblas | 0.3.18+ds-1 |
| debian 13 | lapack | 3.10.0-2 |
| debian 13 | openblas | 0.3.18+ds-1 |
| debian 14 | lapack | 3.10.0-2 |
| debian 14 | openblas | 0.3.18+ds-1 |
| debian 9 | lapack | sin corrección indicada |
| debian 9 | openblas | sin corrección indicada |
| echo | lapack | 3.10.0-2 |
| echo | openblas | 0.3.18+ds-1 |
| Oracle Linux 8 | openblas | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-Rblas | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-devel | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-openmp | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-openmp64 | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-openmp64_ | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-serial64 | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-serial64_ | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-static | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-threads | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-threads64 | 0.3.15-4.el8 |
| Oracle Linux 8 | openblas-threads64_ | 0.3.15-4.el8 |
| rapidfort alma 8 | blas | sin corrección indicada |
| rapidfort alma 8 | lapack | sin corrección indicada |
| rapidfort alma 9 | blas | sin corrección indicada |
| rapidfort alma 9 | lapack | sin corrección indicada |
| Red Hat | blas | sin corrección indicada |
| Red Hat | blas-devel | sin corrección indicada |
| Red Hat | blas-static | sin corrección indicada |
| Red Hat | blas64 | sin corrección indicada |
| Red Hat | blas64-devel | sin corrección indicada |
| Red Hat | blas64-static | sin corrección indicada |
| Red Hat | blas64_ | sin corrección indicada |
| Red Hat | ceph | sin corrección indicada |
| Red Hat | ceph-base | sin corrección indicada |
| Red Hat | ceph-common | sin corrección indicada |
| Red Hat | ceph-fuse | sin corrección indicada |
| Red Hat | ceph-grafana-dashboards | sin corrección indicada |
| Red Hat | ceph-immutable-object-cache | sin corrección indicada |
| Red Hat | ceph-mds | sin corrección indicada |
| Red Hat | ceph-mgr | sin corrección indicada |
| Red Hat | ceph-mgr-cephadm | sin corrección indicada |
| Red Hat | ceph-mgr-dashboard | sin corrección indicada |
| Red Hat | ceph-mgr-diskprediction-local | sin corrección indicada |
| Red Hat | ceph-mgr-k8sevents | sin corrección indicada |
| Red Hat | ceph-mgr-modules-core | sin corrección indicada |
| Red Hat | ceph-mgr-rook | sin corrección indicada |
| Red Hat | ceph-mib | sin corrección indicada |
| Red Hat | ceph-mon | sin corrección indicada |
| Red Hat | ceph-osd | sin corrección indicada |
| Red Hat | ceph-prometheus-alerts | sin corrección indicada |
| Red Hat | ceph-radosgw | sin corrección indicada |
| Red Hat | ceph-resource-agents | sin corrección indicada |
| Red Hat | ceph-selinux | sin corrección indicada |
| Red Hat | ceph-test | sin corrección indicada |
| Red Hat | cephadm | sin corrección indicada |
| Red Hat | cephfs-mirror | sin corrección indicada |
| Red Hat | cephfs-top | sin corrección indicada |
| Red Hat | lapack | sin corrección indicada |
| Red Hat | lapack-devel | sin corrección indicada |
| Red Hat | lapack-static | sin corrección indicada |
| Red Hat | lapack64 | sin corrección indicada |
| Red Hat | lapack64-devel | sin corrección indicada |
| Red Hat | lapack64-static | sin corrección indicada |
| Red Hat | lapack64_ | sin corrección indicada |
| Red Hat | libcephfs-devel | sin corrección indicada |
| Red Hat | libcephfs1 | sin corrección indicada |
| Red Hat | libcephfs1-devel | sin corrección indicada |
| Red Hat | libcephfs2 | sin corrección indicada |
| Red Hat | libcephsqlite | sin corrección indicada |
| Red Hat | librados-devel | sin corrección indicada |
| Red Hat | librados2 | sin corrección indicada |
| Red Hat | librados2-devel | sin corrección indicada |
| Red Hat | libradospp-devel | sin corrección indicada |
| Red Hat | libradosstriper1 | sin corrección indicada |
| Red Hat | librbd-devel | sin corrección indicada |
| Red Hat | librbd1 | sin corrección indicada |
| Red Hat | librbd1-devel | sin corrección indicada |
| Red Hat | librgw-devel | sin corrección indicada |
| Red Hat | librgw2 | sin corrección indicada |
| Red Hat | librgw2-devel | sin corrección indicada |
| Red Hat | python-ceph-argparse | sin corrección indicada |
| Red Hat | python-cephfs | sin corrección indicada |
| Red Hat | python-rados | sin corrección indicada |
| Red Hat | python-rbd | sin corrección indicada |
| Red Hat | python-rgw | sin corrección indicada |
| Red Hat | python3-ceph-argparse | sin corrección indicada |
| Red Hat | python3-ceph-common | sin corrección indicada |
| Red Hat | python3-cephfs | sin corrección indicada |
| Red Hat | python3-rados | sin corrección indicada |
| Red Hat | python3-rbd | sin corrección indicada |
| Red Hat | python3-rgw | sin corrección indicada |
| Red Hat | rbd-mirror | sin corrección indicada |
| Red Hat | rbd-nbd | sin corrección indicada |
| rocky 8 | openblas | 0.3.15-4.el8 |
| rocky 8 | openblas-threads | 0.3.15-4.el8 |
| ubuntu 18.04-ESM | lapack | sin corrección indicada |
| ubuntu 18.04-ESM | openblas | sin corrección indicada |
| ubuntu 20.04-ESM | lapack | sin corrección indicada |
| ubuntu 20.04-ESM | openblas | sin corrección indicada |
Referencias
- https://access.redhat.com/errata/RHSA-2022:7639
- https://access.redhat.com/security/cve/CVE-2021-4048
- https://bugzilla.redhat.com/2024358
- https://bugzilla.redhat.com/show_bug.cgi?id=2024358
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4048
- https://errata.almalinux.org/8/ALSA-2022-7639.html
- https://errata.rockylinux.org/RLSA-2022:7639
- https://github.com/JuliaLang/julia/issues/42415
Las 20 referencias
- https://github.com/Reference-LAPACK/lapack/commit/38f3eeee3108b18158409ca2a100e6fe03754781
- https://github.com/Reference-LAPACK/lapack/pull/625
- https://github.com/xianyi/OpenBLAS/commit/2be5ee3cca97a597f2ee2118808a2d5eacea050c
- https://github.com/xianyi/OpenBLAS/commit/337b65133df174796794871b3988cd03426e6d41
- https://github.com/xianyi/OpenBLAS/commit/ddb0ff5353637bb5f5ad060c9620e334c143e3d7
- https://github.com/xianyi/OpenBLAS/commit/fe497efa0510466fd93578aaf9da1ad8ed4edbe7
- https://linux.oracle.com/cve/CVE-2021-4048.html
- https://linux.oracle.com/errata/ELSA-2022-7639.html
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6QFEVOCUG2UXMVMFMTU4ONJVDEHY2LW2/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DROZM4M2QRKSD6FBO4BHSV2QMIRJQPHT/
- https://nvd.nist.gov/vuln/detail/CVE-2021-4048
- https://www.cve.org/CVERecord?id=CVE-2021-4048