Isar — это система интеграции для автоматического создания корневой файловой системы. В версиях 0.11-rc1 и 0.11 определение ISAR_APT_SNAPSHOT_DATE само по себе не устанавливает правильное значение временной метки для распространения безопасности, что приводит к пропущенным обновлениям безопасности. Эта проблема была исправлена с помощью фиксации 738bcbb.
Показать оригинальное описание (EN)
Isar is an integration system for automated root filesystem generation. In versions 0.11-rc1 and 0.11, defining ISAR_APT_SNAPSHOT_DATE alone does not set the correct timestamp value for security distribution, leading to missed security updates. This issue has been patched via commit 738bcbb.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
ilbers:isar
Ссылки 3
https://github.com/ilbers/isar/commit/3383fd808a4ced93e41e012660dfe364a3384434
security-advisories@github.com
https://github.com/ilbers/isar/commit/738bcbb716c7eb7b34cbb2293cae4f264b3925fe
security-advisories@github.com
https://github.com/ilbers/isar/security/advisories/GHSA-3r9w-6cp6-7hm4
security-advisories@github.com