User:RossBurton/CVE: Difference between revisions

From Yocto Project
Jump to navigationJump to search
No edit summary
No edit summary
 
(One intermediate revision by one other user not shown)
Line 1: Line 1:
* binutils-native-2.32.0-r0 do_cve_check: Found unpatched CVE (CVE-2018-1000876)
* binutils-native-2.32.0-r0 do_cve_check: Found unpatched CVE (CVE-2018-1000876)
It's fixed in 2.32. CPE data looks wrong.
* db-1_5.3.28-r1 do_cve_check: Found unpatched CVE (CVE-2016-0682 CVE-2016-0689 CVE-2016-0692 CVE-2016-0694 CVE-2016-3418 CVE-2017-3604 CVE-2017-3605 CVE-2017-3606 CVE-2017-3607 CVE-2017-3608 CVE-2017-3609 CVE-2017-3610 CVE-2017-3611 CVE-2017-3612 CVE-2017-3613 CVE-2017-3614 CVE-2017-3615 CVE-2017-3616 CVE-2017-3617)
* db-1_5.3.28-r1 do_cve_check: Found unpatched CVE (CVE-2016-0682 CVE-2016-0689 CVE-2016-0692 CVE-2016-0694 CVE-2016-3418 CVE-2017-3604 CVE-2017-3605 CVE-2017-3606 CVE-2017-3607 CVE-2017-3608 CVE-2017-3609 CVE-2017-3610 CVE-2017-3611 CVE-2017-3612 CVE-2017-3613 CVE-2017-3614 CVE-2017-3615 CVE-2017-3616 CVE-2017-3617)
* glibc-2.29-r0 do_cve_check: Found unpatched CVE (CVE-2018-20796 CVE-2019-9192)
* glibc-2.29-r0 do_cve_check: Found unpatched CVE (CVE-2018-20796 CVE-2019-9192)
CVE-2019-9192 is disputed.
* iptables-1.8.2-r0 do_cve_check: Found unpatched CVE (CVE-2019-11360)
* iptables-1.8.2-r0 do_cve_check: Found unpatched CVE (CVE-2019-11360)
This should be fixed by an upgrade. I will send.
* libgcrypt-1.8.4-r0 do_cve_check: Found unpatched CVE (CVE-2019-12904)
* libgcrypt-1.8.4-r0 do_cve_check: Found unpatched CVE (CVE-2019-12904)
* linux-intel-4.19.55+gitAUTOINC+ad235db461_3347a3790f-r0 do_cve_check: Found unpatched CVE (CVE-2018-1000026 CVE-2018-16880 CVE-2018-20784 CVE-2018-20836 CVE-2019-10125 CVE-2019-10638 CVE-2019-10639 CVE-2019-11191 CVE-2019-11486 CVE-2019-11487 CVE-2019-11599 CVE-2019-11810 CVE-2019-11811 CVE-2019-11815 CVE-2019-11833 CVE-2019-11884 CVE-2019-12378 CVE-2019-12379 CVE-2019-12380 CVE-2019-12381 CVE-2019-12382 CVE-2019-12454 CVE-2019-12455 CVE-2019-12456 CVE-2019-12614 CVE-2019-12615 CVE-2019-12817 CVE-2019-12818 CVE-2019-12819 CVE-2019-12984 CVE-2019-13233 CVE-2019-3459 CVE-2019-3460 CVE-2019-3819 CVE-2019-3887 CVE-2019-3900 CVE-2019-6974 CVE-2019-7221 CVE-2019-7222 CVE-2019-8912 CVE-2019-8956 CVE-2019-8980 CVE-2019-9003 CVE-2019-9857)
* linux-intel-4.19.55+gitAUTOINC+ad235db461_3347a3790f-r0 do_cve_check: Found unpatched CVE (CVE-2018-1000026 CVE-2018-16880 CVE-2018-20784 CVE-2018-20836 CVE-2019-10125 CVE-2019-10638 CVE-2019-10639 CVE-2019-11191 CVE-2019-11486 CVE-2019-11487 CVE-2019-11599 CVE-2019-11810 CVE-2019-11811 CVE-2019-11815 CVE-2019-11833 CVE-2019-11884 CVE-2019-12378 CVE-2019-12379 CVE-2019-12380 CVE-2019-12381 CVE-2019-12382 CVE-2019-12454 CVE-2019-12455 CVE-2019-12456 CVE-2019-12614 CVE-2019-12615 CVE-2019-12817 CVE-2019-12818 CVE-2019-12819 CVE-2019-12984 CVE-2019-13233 CVE-2019-3459 CVE-2019-3460 CVE-2019-3819 CVE-2019-3887 CVE-2019-3900 CVE-2019-6974 CVE-2019-7221 CVE-2019-7222 CVE-2019-8912 CVE-2019-8956 CVE-2019-8980 CVE-2019-9003 CVE-2019-9857)
* nasm-native-2.14.02-r0 do_cve_check: Found unpatched CVE (CVE-2019-6290 CVE-2019-6291 CVE-2019-8343)
* nasm-native-2.14.02-r0 do_cve_check: Found unpatched CVE (CVE-2019-6290 CVE-2019-6291 CVE-2019-8343)
* openssl-1.1.1c-r0 do_cve_check: Found unpatched CVE (CVE-2018-16395 CVE-2019-0190)
* openssl-1.1.1c-r0 do_cve_check: Found unpatched CVE (CVE-2018-16395 CVE-2019-0190)
CVE-2018-16395 is for ruby. The CPE data looks wrong. CVE-2019-0190 is fixed in openssl 1.1.1c but the JSON data doesn't have versionEndIncluding set.
* qemu-native-4.0.0-r0 do_cve_check: Found unpatched CVE (CVE-2019-13164)
* qemu-native-4.0.0-r0 do_cve_check: Found unpatched CVE (CVE-2019-13164)
* squashfs-tools-native-4.3+gitrAUTOINC+f95864afe8-r0 do_cve_check: Found unpatched CVE (CVE-2015-4645 CVE-2015-4646)
* <s>squashfs-tools-native-4.3+gitrAUTOINC+f95864afe8-r0 do_cve_check: Found unpatched CVE (CVE-2015-4645 CVE-2015-4646)</s>
Fixed with the upgrade to f95864afe883 in master-next
 
* unzip-1_6.0-r5 do_cve_check: Found unpatched CVE (CVE-2019-13232)
* unzip-1_6.0-r5 do_cve_check: Found unpatched CVE (CVE-2019-13232)

Latest revision as of 22:08, 18 July 2019

  • binutils-native-2.32.0-r0 do_cve_check: Found unpatched CVE (CVE-2018-1000876)

It's fixed in 2.32. CPE data looks wrong.

  • db-1_5.3.28-r1 do_cve_check: Found unpatched CVE (CVE-2016-0682 CVE-2016-0689 CVE-2016-0692 CVE-2016-0694 CVE-2016-3418 CVE-2017-3604 CVE-2017-3605 CVE-2017-3606 CVE-2017-3607 CVE-2017-3608 CVE-2017-3609 CVE-2017-3610 CVE-2017-3611 CVE-2017-3612 CVE-2017-3613 CVE-2017-3614 CVE-2017-3615 CVE-2017-3616 CVE-2017-3617)
  • glibc-2.29-r0 do_cve_check: Found unpatched CVE (CVE-2018-20796 CVE-2019-9192)

CVE-2019-9192 is disputed.

  • iptables-1.8.2-r0 do_cve_check: Found unpatched CVE (CVE-2019-11360)

This should be fixed by an upgrade. I will send.

  • libgcrypt-1.8.4-r0 do_cve_check: Found unpatched CVE (CVE-2019-12904)
  • linux-intel-4.19.55+gitAUTOINC+ad235db461_3347a3790f-r0 do_cve_check: Found unpatched CVE (CVE-2018-1000026 CVE-2018-16880 CVE-2018-20784 CVE-2018-20836 CVE-2019-10125 CVE-2019-10638 CVE-2019-10639 CVE-2019-11191 CVE-2019-11486 CVE-2019-11487 CVE-2019-11599 CVE-2019-11810 CVE-2019-11811 CVE-2019-11815 CVE-2019-11833 CVE-2019-11884 CVE-2019-12378 CVE-2019-12379 CVE-2019-12380 CVE-2019-12381 CVE-2019-12382 CVE-2019-12454 CVE-2019-12455 CVE-2019-12456 CVE-2019-12614 CVE-2019-12615 CVE-2019-12817 CVE-2019-12818 CVE-2019-12819 CVE-2019-12984 CVE-2019-13233 CVE-2019-3459 CVE-2019-3460 CVE-2019-3819 CVE-2019-3887 CVE-2019-3900 CVE-2019-6974 CVE-2019-7221 CVE-2019-7222 CVE-2019-8912 CVE-2019-8956 CVE-2019-8980 CVE-2019-9003 CVE-2019-9857)
  • nasm-native-2.14.02-r0 do_cve_check: Found unpatched CVE (CVE-2019-6290 CVE-2019-6291 CVE-2019-8343)
  • openssl-1.1.1c-r0 do_cve_check: Found unpatched CVE (CVE-2018-16395 CVE-2019-0190)

CVE-2018-16395 is for ruby. The CPE data looks wrong. CVE-2019-0190 is fixed in openssl 1.1.1c but the JSON data doesn't have versionEndIncluding set.

  • qemu-native-4.0.0-r0 do_cve_check: Found unpatched CVE (CVE-2019-13164)
  • squashfs-tools-native-4.3+gitrAUTOINC+f95864afe8-r0 do_cve_check: Found unpatched CVE (CVE-2015-4645 CVE-2015-4646)

Fixed with the upgrade to f95864afe883 in master-next

  • unzip-1_6.0-r5 do_cve_check: Found unpatched CVE (CVE-2019-13232)
Retrieved from "https://wiki.yoctoproject.org/wiki/index.php?title=User:RossBurton/CVE&oldid=56762"