| Summary: | [CVE 21] freeradius 3.0.23 CVEs found | ||
|---|---|---|---|
| Product: | [ROSA-based products] ROSA Fresh | Reporter: | Yury <y.tumanov> |
| Component: | System (kernel, glibc, systemd, bash, PAM...) | Assignee: | ROSA Linux Bugs <bugs> |
| Status: | VERIFIED FIXED | QA Contact: | ROSA Linux Bugs <bugs> |
| Severity: | blocker | ||
| Priority: | Highest | CC: | a.proklov, e.kosachev, i.gaptrakhmanov, m.novosyolov, pastordidi, s.matveev, v.potapov, y.tumanov |
| Version: | All | Flags: | v.potapov:
qa_verified+
y.tumanov: secteam_verified+ a.proklov: published+ |
| Target Milestone: | --- | ||
| Hardware: | All | ||
| OS: | Linux | ||
| URL: | CVE-2022-41860, | ||
| Whiteboard: | |||
| Platform: | 2021.1 | ROSA Vulnerability identifier: | |
| RPM Package: | ISO-related: | ||
| Bad POT generating: | Upstream: | ||
| Attachments: |
fr1.png
fr2.png fr3.png |
||
|
Description
Yury
2023-08-23 23:44:48 MSK
********** QA ADVISORY ********** CVE closed by project update: Updated to 3.0.26 https://abf.rosalinux.ru/build_lists/4681715 aarch64 https://abf.rosalinux.ru/build_lists/4681714 x86_64 https://abf.rosalinux.ru/build_lists/4681713 i686 https://abf.rosalinux.ru/build_lists/4681717 e2kv4 https://abf.rosalinux.ru/build_lists/4681716 riscv64 Created attachment 5954 [details]
fr1.png
Запарился в ручную серты делать. Там в сервис файле указано /usr/bin/cert-sh , но этого скрипта нет. И по деофлту , естесственно сервис не запускается.
Понятно, буду тогда разбираться и чинить. пока сниму с QA, будет новая версия - поставите флажок Не удалось починить? Так починили или нет? А то резолвед фиксед стоит (In reply to Yury from comment #6) > Так починили или нет? > А то резолвед фиксед стоит Нет еще. *** Bug 13843 has been marked as a duplicate of this bug. *** (In reply to Dmitry Postnikov from comment #2) > Created attachment 5954 [details] > fr1.png > > Запарился в ручную серты делать. Там в сервис файле указано /usr/bin/cert-sh > , но этого скрипта нет. И по деофлту , естесственно сервис не запускается. cert-sh нашелся в другом пакете, также исправлены проблемы с разрешениями. https://abf.rosalinux.ru/build_lists/4760697 aarch64 https://abf.rosalinux.ru/build_lists/4760696 x86_64 https://abf.rosalinux.ru/build_lists/4760695 i686 https://abf.rosalinux.ru/build_lists/4760699 e2kv4 https://abf.rosalinux.ru/build_lists/4760698 riscv64 Created attachment 5969 [details]
fr2.png
Не стартует. Выдает , что не может найти либу rlm_eap.so.so
В системе либа лежит rlm_eap.so, а не rlm_eap.so.so
Надо пофиксить.
secteam_verified ********** QA ADVISORY ********** (In reply to Dmitry Postnikov from comment #10) > Created attachment 5969 [details] > fr2.png > > Не стартует. Выдает , что не может найти либу rlm_eap.so.so > В системе либа лежит rlm_eap.so, а не rlm_eap.so.so > > Надо пофиксить. Исправлено. Version 3.0.26-2 # 2021.1 https://abf.rosalinux.ru/build_lists/4840027 https://abf.rosalinux.ru/build_lists/4840028 x86_64 https://abf.rosalinux.ru/build_lists/4840029 https://abf.rosalinux.ru/build_lists/4840030 https://abf.rosalinux.ru/build_lists/4840031 # 2021.15 https://abf.rosalinux.ru/build_lists/4840032 https://abf.rosalinux.ru/build_lists/4840033 https://abf.rosalinux.ru/build_lists/4840034 https://abf.rosalinux.ru/build_lists/4840035 Опубликовал 2021.15 Created attachment 5981 [details]
fr3.png
Если стоит в системе lib64pq15_5 то freeradius-postgresql не поставить.
(In reply to ilfat from comment #12) > > # 2021.1 > https://abf.rosalinux.ru/build_lists/4840027 > https://abf.rosalinux.ru/build_lists/4840028 x86_64 > https://abf.rosalinux.ru/build_lists/4840029 > https://abf.rosalinux.ru/build_lists/4840030 > https://abf.rosalinux.ru/build_lists/4840031 > ***************************** Обновление отослано в Тестинг freeradius-3.0.26-2 https://abf.rosalinux.ru/build_lists/4840027 https://abf.rosalinux.ru/build_lists/4840028 x86_64 https://abf.rosalinux.ru/build_lists/4840029 https://abf.rosalinux.ru/build_lists/4840030 https://abf.rosalinux.ru/build_lists/4840031 ***************************** Advisory ****************************** CVE-2022-41860 fix ********************************************************************* QA Verified |