#54854 – CVE-2025-6170 && CVE-2025-6021 | update version

Bug 54854 - CVE-2025-6170 && CVE-2025-6021 | update version

Summary: CVE-2025-6170 && CVE-2025-6021 | update version

Status:	NEW

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	libxml2 (show other bugs)
Version:	unstable
Hardware:	x86_64 Linux

Importance:	P5 critical
Assignee:	Maxim Slipenko
QA Contact:	qa-sisyphus

URL:	https://www.opennet.ru/opennews/art.s...
Keywords:

Depends on:
Blocks:

Reported:	2025-06-19 13:57 MSK by kashkarevde
Modified:	2025-06-23 15:33 MSK (History)
CC List:	2 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

kashkarevde 2025-06-19 13:57:52 MSK

https://www.opennet.ru/opennews/art.shtml?num=63431
https://security-tracker.debian.org/tracker/CVE-2025-6170
https://security-tracker.debian.org/tracker/CVE-2025-6021

Comment 1

Sergey V Turchin 2025-06-23 11:50:44 MSK

Видимо, надо отключить Schematron https://gitlab.gnome.org/GNOME/libxml2/-/issues/935
, т.к. разработчик невменяем https://www.opennet.ru/opennews/art.shtml?num=63437

Comment 2

kashkarevde 2025-06-23 12:06:04 MSK

(Ответ для Sergey V Turchin на комментарий #1)
> Видимо, надо отключить Schematron
> https://gitlab.gnome.org/GNOME/libxml2/-/issues/935
> , т.к. разработчик невменяем
> https://www.opennet.ru/opennews/art.shtml?num=63437

Патч в сизиф?

Comment 3

Sergey V Turchin 2025-06-23 12:29:50 MSK

(Ответ для kashkarevde на комментарий #2)
> Патч в сизиф?
Просто вырубить при сборке.

Comment 4

kashkarevde 2025-06-23 12:31:26 MSK

(Ответ для Sergey V Turchin на комментарий #3)
> (Ответ для kashkarevde на комментарий #2)
> > Патч в сизиф?
> Просто вырубить при сборке.

соберите

Comment 5

Sergey V Turchin 2025-06-23 13:24:30 MSK

(Ответ для kashkarevde на комментарий #4)
> соберите
Не хочу.

Comment 6

kashkarevde 2025-06-23 15:01:29 MSK

Ждем up stream

Comment 7

Sergey V Turchin 2025-06-23 15:33:11 MSK

(Ответ для kashkarevde на комментарий #6)
> Ждем up stream
Плохая идея. Проще собрать без Schematron.