Attestkeep
Dil: Türkçe
Kayıt ol

Zafiyetler / CVE-2021-4048

kritik

CVE-2021-4048

lapack: Out-of-bounds read in *larrv

Yayın Değişiklik CWE 125
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Julia9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, Bitnami, CBL-Mariner, Julia, Photon OS. Daha düşük diyenler: Red Hat (orta), AlmaLinux (orta), Amazon (orta), Oracle (orta), Rocky Linux (orta), Ubuntu (düşük).

Açıklama

An out-of-bounds read flaw was found in the CLARRV, DLARRV, SLARRV, and ZLARRV functions in lapack through version 3.10.0, as also used in OpenBLAS before version 0.3.18. Specially crafted inputs passed to these functions could cause an application using lapack to crash or possibly disclose portions of its memory.

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
bitnami::Bitnami Vulnerability Databaseopenblas0.3.18
CBL-Mariner 1.0lapack0:3.8.0-4.cm1
CBL-Mariner 2.0lapack, openblas0:3.10.0-6.cm2 ve 1 tane daha
julia::Julia Ecosystem Security AdvisoriesLAPACK32_jll, LAPACK_jll, MadNLP ve 6 tane daha3.10.1+0 ve 4 tane daha
Photon OS 2.0lapack3.7.1-1.ph2
Photon OS 3.0lapack3.8.0-2.ph3
Photon OS 4.0lapack, lapack-devel3.9.0-2.ph4
alma 8openblas, openblas-Rblas, openblas-devel ve 9 tane daha0.3.15-4.el8
amazon linux 2022blas, blas-devel, blas-static ve 7 tane daha3.10.0-4.amzn2022.0.2
debian 10lapack, openblasdüzeltme belirtilmemiş
debian 11lapack, openblasdüzeltme belirtilmemiş
debian 12lapack, openblas3.10.0-2 ve 1 tane daha
23 kaynaktaki 143 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
bitnami::Bitnami Vulnerability Databaseopenblas0.3.18
CBL-Mariner 1.0lapack0:3.8.0-4.cm1
CBL-Mariner 2.0lapack0:3.10.0-6.cm2
CBL-Mariner 2.0openblas0:0.3.21-1.cm2
julia::Julia Ecosystem Security AdvisoriesLAPACK32_jll3.10.1+0
julia::Julia Ecosystem Security AdvisoriesLAPACK_jll3.10.1+0
julia::Julia Ecosystem Security AdvisoriesMadNLP0.2.0
julia::Julia Ecosystem Security AdvisoriesMadNLPHSL0.4.0
julia::Julia Ecosystem Security AdvisoriesMadNLPPardisodüzeltme belirtilmemiş
julia::Julia Ecosystem Security AdvisoriesOpenBLAS32_jll0.3.20+0
julia::Julia Ecosystem Security AdvisoriesOpenBLASHighCoreCount_jlldüzeltme belirtilmemiş
julia::Julia Ecosystem Security AdvisoriesOpenBLAS_jll0.3.20+0
julia::Julia Ecosystem Security Advisorieslibjulia_jll1.8.0+1
Photon OS 2.0lapack3.7.1-1.ph2
Photon OS 3.0lapack3.8.0-2.ph3
Photon OS 4.0lapack3.9.0-2.ph4
Photon OS 4.0lapack-devel3.9.0-2.ph4
alma 8openblas0.3.15-4.el8
alma 8openblas-Rblas0.3.15-4.el8
alma 8openblas-devel0.3.15-4.el8
alma 8openblas-openmp0.3.15-4.el8
alma 8openblas-openmp640.3.15-4.el8
alma 8openblas-openmp64_0.3.15-4.el8
alma 8openblas-serial640.3.15-4.el8
alma 8openblas-serial64_0.3.15-4.el8
alma 8openblas-static0.3.15-4.el8
alma 8openblas-threads0.3.15-4.el8
alma 8openblas-threads640.3.15-4.el8
alma 8openblas-threads64_0.3.15-4.el8
amazon linux 2022blas3.10.0-4.amzn2022.0.2
amazon linux 2022blas-devel3.10.0-4.amzn2022.0.2
amazon linux 2022blas-static3.10.0-4.amzn2022.0.2
amazon linux 2022blas643.10.0-4.amzn2022.0.2
amazon linux 2022blas64_3.10.0-4.amzn2022.0.2
amazon linux 2022lapack3.10.0-4.amzn2022.0.2
amazon linux 2022lapack-devel3.10.0-4.amzn2022.0.2
amazon linux 2022lapack-static3.10.0-4.amzn2022.0.2
amazon linux 2022lapack643.10.0-4.amzn2022.0.2
amazon linux 2022lapack64_3.10.0-4.amzn2022.0.2
debian 10lapackdüzeltme belirtilmemiş
debian 10openblasdüzeltme belirtilmemiş
debian 11lapackdüzeltme belirtilmemiş
debian 11openblasdüzeltme belirtilmemiş
debian 12lapack3.10.0-2
debian 12openblas0.3.18+ds-1
debian 13lapack3.10.0-2
debian 13openblas0.3.18+ds-1
debian 14lapack3.10.0-2
debian 14openblas0.3.18+ds-1
debian 9lapackdüzeltme belirtilmemiş
debian 9openblasdüzeltme belirtilmemiş
echolapack3.10.0-2
echoopenblas0.3.18+ds-1
Oracle Linux 8openblas0.3.15-4.el8
Oracle Linux 8openblas-Rblas0.3.15-4.el8
Oracle Linux 8openblas-devel0.3.15-4.el8
Oracle Linux 8openblas-openmp0.3.15-4.el8
Oracle Linux 8openblas-openmp640.3.15-4.el8
Oracle Linux 8openblas-openmp64_0.3.15-4.el8
Oracle Linux 8openblas-serial640.3.15-4.el8
Oracle Linux 8openblas-serial64_0.3.15-4.el8
Oracle Linux 8openblas-static0.3.15-4.el8
Oracle Linux 8openblas-threads0.3.15-4.el8
Oracle Linux 8openblas-threads640.3.15-4.el8
Oracle Linux 8openblas-threads64_0.3.15-4.el8
rapidfort alma 8blasdüzeltme belirtilmemiş
rapidfort alma 8lapackdüzeltme belirtilmemiş
rapidfort alma 9blasdüzeltme belirtilmemiş
rapidfort alma 9lapackdüzeltme belirtilmemiş
Red Hatblasdüzeltme belirtilmemiş
Red Hatblas-develdüzeltme belirtilmemiş
Red Hatblas-staticdüzeltme belirtilmemiş
Red Hatblas64düzeltme belirtilmemiş
Red Hatblas64-develdüzeltme belirtilmemiş
Red Hatblas64-staticdüzeltme belirtilmemiş
Red Hatblas64_düzeltme belirtilmemiş
Red Hatcephdüzeltme belirtilmemiş
Red Hatceph-basedüzeltme belirtilmemiş
Red Hatceph-commondüzeltme belirtilmemiş
Red Hatceph-fusedüzeltme belirtilmemiş
Red Hatceph-grafana-dashboardsdüzeltme belirtilmemiş
Red Hatceph-immutable-object-cachedüzeltme belirtilmemiş
Red Hatceph-mdsdüzeltme belirtilmemiş
Red Hatceph-mgrdüzeltme belirtilmemiş
Red Hatceph-mgr-cephadmdüzeltme belirtilmemiş
Red Hatceph-mgr-dashboarddüzeltme belirtilmemiş
Red Hatceph-mgr-diskprediction-localdüzeltme belirtilmemiş
Red Hatceph-mgr-k8seventsdüzeltme belirtilmemiş
Red Hatceph-mgr-modules-coredüzeltme belirtilmemiş
Red Hatceph-mgr-rookdüzeltme belirtilmemiş
Red Hatceph-mibdüzeltme belirtilmemiş
Red Hatceph-mondüzeltme belirtilmemiş
Red Hatceph-osddüzeltme belirtilmemiş
Red Hatceph-prometheus-alertsdüzeltme belirtilmemiş
Red Hatceph-radosgwdüzeltme belirtilmemiş
Red Hatceph-resource-agentsdüzeltme belirtilmemiş
Red Hatceph-selinuxdüzeltme belirtilmemiş
Red Hatceph-testdüzeltme belirtilmemiş
Red Hatcephadmdüzeltme belirtilmemiş
Red Hatcephfs-mirrordüzeltme belirtilmemiş
Red Hatcephfs-topdüzeltme belirtilmemiş
Red Hatlapackdüzeltme belirtilmemiş
Red Hatlapack-develdüzeltme belirtilmemiş
Red Hatlapack-staticdüzeltme belirtilmemiş
Red Hatlapack64düzeltme belirtilmemiş
Red Hatlapack64-develdüzeltme belirtilmemiş
Red Hatlapack64-staticdüzeltme belirtilmemiş
Red Hatlapack64_düzeltme belirtilmemiş
Red Hatlibcephfs-develdüzeltme belirtilmemiş
Red Hatlibcephfs1düzeltme belirtilmemiş
Red Hatlibcephfs1-develdüzeltme belirtilmemiş
Red Hatlibcephfs2düzeltme belirtilmemiş
Red Hatlibcephsqlitedüzeltme belirtilmemiş
Red Hatlibrados-develdüzeltme belirtilmemiş
Red Hatlibrados2düzeltme belirtilmemiş
Red Hatlibrados2-develdüzeltme belirtilmemiş
Red Hatlibradospp-develdüzeltme belirtilmemiş
Red Hatlibradosstriper1düzeltme belirtilmemiş
Red Hatlibrbd-develdüzeltme belirtilmemiş
Red Hatlibrbd1düzeltme belirtilmemiş
Red Hatlibrbd1-develdüzeltme belirtilmemiş
Red Hatlibrgw-develdüzeltme belirtilmemiş
Red Hatlibrgw2düzeltme belirtilmemiş
Red Hatlibrgw2-develdüzeltme belirtilmemiş
Red Hatpython-ceph-argparsedüzeltme belirtilmemiş
Red Hatpython-cephfsdüzeltme belirtilmemiş
Red Hatpython-radosdüzeltme belirtilmemiş
Red Hatpython-rbddüzeltme belirtilmemiş
Red Hatpython-rgwdüzeltme belirtilmemiş
Red Hatpython3-ceph-argparsedüzeltme belirtilmemiş
Red Hatpython3-ceph-commondüzeltme belirtilmemiş
Red Hatpython3-cephfsdüzeltme belirtilmemiş
Red Hatpython3-radosdüzeltme belirtilmemiş
Red Hatpython3-rbddüzeltme belirtilmemiş
Red Hatpython3-rgwdüzeltme belirtilmemiş
Red Hatrbd-mirrordüzeltme belirtilmemiş
Red Hatrbd-nbddüzeltme belirtilmemiş
rocky 8openblas0.3.15-4.el8
rocky 8openblas-threads0.3.15-4.el8
ubuntu 18.04-ESMlapackdüzeltme belirtilmemiş
ubuntu 18.04-ESMopenblasdüzeltme belirtilmemiş
ubuntu 20.04-ESMlapackdüzeltme belirtilmemiş
ubuntu 20.04-ESMopenblasdüzeltme belirtilmemiş

Referanslar

20 referansın hepsi

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.