Aviso de seguridad de Debian
DSA-4847-1 connman -- actualización de seguridad
- Fecha del informe:
- 8 de feb de 2021
- Paquetes afectados:
- connman
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2021-26675, CVE-2021-26676.
- Información adicional:
-
Se descubrieron una vulnerabilidad remota de fuga de información y una vulnerabilidad remota de desbordamiento de memoria en ConnMan, un gestor de red para dispositivos empotrados, que podrían dar lugar a denegación de servicio o a ejecución de código arbitrario.
Para la distribución «estable» (buster), estos problemas se han corregido en la versión 1.36-2.1~deb10u1.
Le recomendamos que actualice los paquetes de connman.
Para información detallada sobre el estado de seguridad de connman, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/connman