USN-7505-1: Abseil-Schwachstelle

USN-7505-1: Sicherheitslücke beim Abseilen

Veröffentlichungsdatum: 12 Mai 2025
Überblick : Abseil könnte zum Absturz gebracht werden, wenn es speziell gestaltete Eingaben erhält.
Releases: 25.04, 24.10, 24.04 LTS, 22.04 LTS

Pakete
abseil - Erweiterungen für die C++ Standardbibliothek

Details
Es wurde entdeckt, dass Abseil Speicher mit der oberen Grenze des Argumentes size falsch
Grenze des Größenarguments behandelt. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um
einen Denial-of-Service oder eine Speicherbeschädigung verursachen.

Anweisungen für Updates
Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu Release Paket Version

• 25.04 plucky libabsl20230802 - 20230802.1-4.2ubuntu0.2
• 24.10 oracular libabsl20230802 - 20230802.1-4ubuntu1.2
• 24.04 noble libabsl20220623t64 - 20220623.1-3.1ubuntu3.2
• 22.04 jammy libabsl20210324 - 0~20210324.2-2ubuntu0.2