CVE-2022-44940
Patchelf v0.9 was discovered to contain an out-of-bounds read via the ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según GHSA (alta), Ubuntu (media).
Descripción
Patchelf v0.9 was discovered to contain an out-of-bounds read via the function modifyRPath at src/patchelf.cc.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | patchelf | sin corrección indicada |
| debian 12 | patchelf | sin corrección indicada |
| debian 13 | patchelf | sin corrección indicada |
| debian 14 | patchelf | sin corrección indicada |
| echo | patchelf | 0.16.0 |
| pip::GitHub Security Advisory pip | patchelf | 0.16.1.0 |
| rapidfort debian 12 | patchelf | sin corrección indicada |
| rapidfort debian 13 | patchelf | sin corrección indicada |
| rapidfort ubuntu 20.04 | patchelf | 0:0.14.3-1ubuntu0.1 |
| rapidfort ubuntu 22.04 | patchelf | 0:0.14.3-1ubuntu0.1 |
| rapidfort ubuntu 24.04 | patchelf | 0:0.14.3-1ubuntu0.1 |
| ubuntu 18.04-ESM | patchelf | sin corrección indicada |
Mostrar las 15 entradas de 15 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | patchelf | sin corrección indicada |
| debian 12 | patchelf | sin corrección indicada |
| debian 13 | patchelf | sin corrección indicada |
| debian 14 | patchelf | sin corrección indicada |
| echo | patchelf | 0.16.0 |
| pip::GitHub Security Advisory pip | patchelf | 0.16.1.0 |
| rapidfort debian 12 | patchelf | sin corrección indicada |
| rapidfort debian 13 | patchelf | sin corrección indicada |
| rapidfort ubuntu 20.04 | patchelf | 0:0.14.3-1ubuntu0.1 |
| rapidfort ubuntu 22.04 | patchelf | 0:0.14.3-1ubuntu0.1 |
| rapidfort ubuntu 24.04 | patchelf | 0:0.14.3-1ubuntu0.1 |
| ubuntu 18.04-ESM | patchelf | sin corrección indicada |
| ubuntu 20.04-ESM | patchelf | sin corrección indicada |
| ubuntu 22.04 | patchelf | sin corrección indicada |
| ubuntu 22.10 | patchelf | 0.14.3-1ubuntu0.1 |
Referencias
- https://github.com/NixOS/patchelf/pull/419
- https://github.com/pypa/advisory-database/tree/main/vulns/patchelf/PYSEC-2022-43144.yaml
- https://github.com/pypa/advisory-database/tree/main/vulns/pypatchelf/PYSEC-2022-43151.yaml
- https://nvd.nist.gov/vuln/detail/CVE-2022-44940
- https://ubuntu.com/security/notices/USN-6036-1
- https://www.cve.org/CVERecord?id=CVE-2022-44940