Переполнение буфера в Python3 (CVE-2021-3177)

1. Описание уязвимости:

CVE-2021-3177 Уязвимость способна привести к исполнению кода при обработке непроверенных чисел с плавающей запятой в обработчиках, вызывающих функции на языке Си при помощи механизма ctypes.

2. Возможные меры по устранению уязвимости

Запретить запуск python3 или установить обновления безопасности для пакета: python3 Установка обновлений возможна следующими способами: а) если компьютер с установленной версией ОС имеет доступ к официальному репозиторию производителя, необходимо запустить от имени администратора обновление командой: # yum update После вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке. б) если компьютер с установленной версией ОС не имеет доступа к официальному репозиторию производителя, необходимо выполнить следующие действия: - скачать обновленный пакет (с зависимостями при необходимости): http://repo.red-soft.ru/redos/7.2c/x86_64/updates/python3-3.6.13-1.el7.x86_64.rpm Проверить целостность и подлинность пакета по инструкции Установить скачанный пакет(ы) командой: # yum localinstall *.rpm После вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке.

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.