Advisory ROSA-SA-2024-2406
Creation date
2024-04-23 12:04:19 UTC
Identifier
ROSA-SA-2024-2406
Affected versions
Description
ПО: gcc 11.4.0
ОС: ROSA-CHROME
package_evr_string: gcc-11.4.0-10
CVE-ID: CVE-2023-4039
BDU-ID: 2023-05920
CVE-Crit: СРЕДНИЙ
CVE-DESC.: Уязвимость функции защиты стека набора компиляторов для различных языков программирования GNU Compiler Collection (GCC) связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
CVE-STATUS: Устранена
CVE-REV: Для закрытия выполнить команду: sudo dnf update gcc
References
Affected projects
Platform rosa2021.1
Project gcc