Уязвимость библиотеки gzip, связанная с ошибками при обработке имен файлов, позволяющая нарушителю записать произвольные файлы в систему. Для устранения уязвимости требуется обновление пакета предположительно до версии 1.12. Для p10 такая версия пакета собрана. Идентификатор уязвимости CVE-2022-1271
Данная уязвимость была устранена в версии пакета v1.12 (fixes: CVE-2022-1271). Это актуальная версия пакета в p10
Переоткрываю.
gzip-1.10-alt1.p9.1 -> c9f2: Tue Apr 04 2023 Andrey Cherepanov <cas@altlinux> 1.10-alt1.p9.1 - Fixed CVE-2022-1271 (ALT #44053).
