Bug 53844

Summary:

Perl 5 CVE-2024-56406

Product:

Sisyphus

Reporter:

Артём Курашов <saahriktu>

Component:

perl

Assignee:

viy <viy>

Status:

CLOSED FIXED

QA Contact:

qa-sisyphus

Severity:

normal

Priority:

CC:

andy, antohami, at, crux, viy

Version:

unstable

Hardware:

x86_64

OS:

Linux

Attachments:

Description	Flags
Патч для Perl 5.38.2	none

Description

Артём Курашов 2025-04-15 03:25:12 MSK

Created attachment 18213 [details]
Патч для Perl 5.38.2

Новая уязвимость в Perl 5: https://nvd.nist.gov/vuln/detail/CVE-2024-56406 . Затронуты версии 5.34 и 5.38 из p10, p11 и Сизифа. Уязвимость устранена в новых версиях 5.40.2 и 5.38.4.

Прикладываю патч для версии 5.38.2, который устраняет уязвимость без необходимости обновления до 5.38.4.

Comment 1

Anton Farygin 2026-09-07 17:07:13 MSK

CVE-2024-56406 закрыт обновлением perl до 5.38.4-alt1 (задание https://packages.altlinux.org/tasks/384716/, 20.05.2025); сейчас в Sisyphus perl 5.38.4-alt5. Для p10/p11 при необходимости нужны отдельные баги в соответствующих продуктах.