CVE-2023-1672
Race condition exists in the key generation and rotation functionality
Résumé
Race condition exists in the key generation and rotation functionality
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A race condition exists in the Tang server functionality for key generation and key rotation. This flaw results in a small time window where Tang private keys become readable by other processes on the same host.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-1672 tang Corrigé dans: 8-3+deb11u2
Références
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report bugzilla.redhat.com
- web access.redhat.com
- web lists.debian.org
- web packages.fedoraproject.org
- web openwall.com