Fix for CVE-2021-3156

[Art]

Wie lange dauert es gemeinhin bis Synology Security Fixes liefert? Ich habe meine erst seit Dezember...
Oder kommen Security Fixes nicht via DSM Update?

Auf meiner DS920+ sehe ich Sudo version 1.8.20p2, die von der Vulnerability betroffen ist.
Die 'üblichen' Distrubtionen liefern bereits Fixes (z.B. Debian: https://security-tracker.debian.org/tracker/CVE-2021-3156 für mein OMV NAS).

 

[Puppetmaster]

Kann man im Allgemeinen nicht sagen. Der root Fix wird ja auch in der Linux Welt gerade erst ausgeliefert, obwohl das Problem wohl aus 2011 stammt. Also schon ein paar Tage älter...

 

[blurrrr]

Ich tu mal einfach so: https://www.synology.com/de-de/security/advisory

EDIT: Allerdings - wie so oft - werden die Updates auch in Wellen und nicht direkt überall auf der Welt ausgerollt, also selbst wenn es schon einen Fix gibt, kann es sein, dass sich das Rollout noch "ein wenig" verzögert.