Bug 14120

Summary: [CVE21]libgrss CVE
Product: [ROSA-based products] ROSA Fresh Reporter: Vladimir Potapov <v.potapov>
Component: Packages from MainAssignee: ROSA Linux Bugs <bugs>
Status: RESOLVED WONTFIX QA Contact: ROSA Linux Bugs <bugs>
Severity: critical    
Priority: Highest CC: i.gaptrakhmanov
Version: AllFlags: v.potapov: secteam_verified?
Target Milestone: ---   
Hardware: All   
OS: Linux   
Whiteboard:
Platform: --- ROSA Vulnerability identifier:
RPM Package: ISO-related:
Bad POT generating: Upstream:

Description Vladimir Potapov 2023-12-06 14:54:57 MSK
https://nvd.nist.gov/vuln/detail/CVE-2016-20011 Base Score: 7.5 HIGH
Comment 1 ilfat 2023-12-06 15:51:44 MSK
CVE не закрыт апстримом, хотя пуллреквест с патчем есть.

В Debian в статусе ignored:
https://security-tracker.debian.org/tracker/CVE-2016-20011

В redhat похоже что тоже, так как не касается коммерческих продуктов:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-20011