Um novo pacote glib2 com a correção para as vulnerabilidades CVE-2021-28153 e CVE-2021-27219, no âmbito do suporte de ciclo de vida estendido do CentOS 6, foi implementado em 100% e já está disponível para download em nosso repositório de produção.
Registro de alterações
- Corrigir a criação de um destino vazio para um link simbólico sem destino em g_file_replace() com G_FILE_CREATE_REPLACE_
DESTINO (CVE-2021-28153) - Corrigir o estouro de inteiro na função g_bytes_new em plataformas de 64 bits, causado por uma conversão implícita de 64 bits para 32 bits (CVE-2021-27219)
Comando de atualização
yum update glib2*