CVE-2025-30472
Corosync through 3.1.9, if encryption is disabled or the attacker knows the encryption key, has a stack-based buffer overflow in orf_token_endian_conv...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Corosync through 3.1.9, if encryption is disabled or the attacker knows the encryption key, has a stack-based buffer overflow in orf_token_endian_convert in exec/totemsrp.c via a large UDP packet.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-30472 corosync 修正版: 3.1.2-2+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- report github.com
- web corosync.org
- web github.com
- web lists.debian.org