Bug 14065

Summary: [CVE21]faad2 2.10.1 CVEs
Product: [ROSA-based products] ROSA Fresh Reporter: Vladimir Potapov <v.potapov>
Component: Preinstalled software in the ISOAssignee: ROSA Linux Bugs <bugs>
Status: VERIFIED FIXED QA Contact: ROSA Linux Bugs <bugs>
Severity: blocker    
Priority: Highest CC: a.proklov, survolog, victorr2007
Version: AllFlags: v.potapov: qa_verified+
v.potapov: secteam_verified?
a.proklov: published+
Target Milestone: ---   
Hardware: All   
OS: Linux   
Whiteboard:
Platform: --- ROSA Vulnerability identifier:
RPM Package: ISO-related:
Bad POT generating: Upstream:
Attachments: compat_report

Comment 1 Aleksandr Proklov 2023-11-30 07:29:44 MSK
В версии 2.10.1 нет такого кода чтобы запатчить.

Можно обновить до версии 2.11.1 как в 2023.1

Принимайте решение и если что, меняйте статус на CONFIRMED
Comment 2 Vladimir Potapov 2023-12-08 09:06:21 MSK
https://security-tracker.debian.org/tracker/CVE-2023-38858
https://security-tracker.debian.org/tracker/CVE-2023-38857
В дебиане забили на исправление
Comment 3 Vladimir Potapov 2023-12-28 17:54:08 MSK
появилась версия с исправлением! 2.11
Comment 6 Vladimir Potapov 2024-01-10 11:05:00 MSK
нужо изменения ABI смотреть, исходники, вижу, сильно поменялись.
Comment 7 Grigorev Andrey 2024-01-10 12:10:04 MSK
Created attachment 6001 [details]
compat_report

Compatibility 100%
Comment 8 Vladimir Potapov 2024-01-13 14:29:11 MSK
(In reply to VictorR2007 from comment #4)
> Добавил версию 2.11.1 из 2023.1
> 
> Сборки
> https://abf.rosalinux.ru/build_lists/4952109
> https://abf.rosalinux.ru/build_lists/4952110
> https://abf.rosalinux.ru/build_lists/4952111
> https://abf.rosalinux.ru/build_lists/4952112
> https://abf.rosalinux.ru/build_lists/4952113
****************************************************
The update sent to testings
Comment 9 Vladimir Potapov 2024-01-23 09:45:59 MSK
faad2-2.11.1-1
https://abf.rosalinux.ru/build_lists/4952109
https://abf.rosalinux.ru/build_lists/4952110
https://abf.rosalinux.ru/build_lists/4952111
https://abf.rosalinux.ru/build_lists/4952112
https://abf.rosalinux.ru/build_lists/4952113
************************** Advisory **************************
Up to 2.11.1 for CVE fix
**************************************************************
QA Verified