POST: matching vulnerabilities to packages is not easy
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 35/100
- Type d'issue
- Documentation
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Domaine
- content, documentation
Piste de recherche
Commencez par lire la discussion liée et la publication initiale, puis comparez les liens vers les advisories upstream et downstream indiqués dans l’issue. La publication est terminée lorsqu’elle explique clairement pourquoi il est difficile d’associer les vulnérabilités aux paquets et qu’elle reflète les éléments cités sans laisser d’ambiguïté sur les versions affectées ou corrigées.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
This would be a post to explain the issues in https://github.com/aboutcode-org/dejacode/discussions/302#discussioncomment-12995054
Links:
- Initial publication https://github.com/Valentin-Metz/writeup_split
- https://www.openwall.com/lists/oss-security/2024/01/18/2
- Introduced by https://github.com/coreutils/coreutils/commit/40bf1591bb4362fa91e501bcec7c2029c5f65a43#diff-30bc328ab3afa0ab9f17c6e7cf1752d558ae37cf4200e95bbb04c405c2b59518L821
- Initial coreutils patch https://github.com/coreutils/coreutils/commit/c4c5ed8f4.patch
- https://github.com/coreutils/coreutils/blob/3a5c9c5537227eafc38c5657024584cdad63112a/NEWS#L204
- Red Hat https://bugzilla.redhat.com/show_bug.cgi?id=2258948
- CVE.org https://github.com/CVEProject/cvelistV5/blame/main/cves/2024/0xxx/CVE-2024-0684.json
- SUSE https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-0684
- Debian https://security-tracker.debian.org/tracker/CVE-2024-0684 and https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1061138
- Ubuntu https://ubuntu.com/security/CVE-2024-0684
- Fedora FC39 and FC40 https://bugzilla.redhat.com/show_bug.cgi?id=2258913 and https://bodhi.fedoraproject.org/updates/FEDORA-2024-6b85e8848f and https://bodhi.fedoraproject.org/updates/FEDORA-2024-7e5ca38c70
- Gentoo https://bugs.gentoo.org/show_bug.cgi?id=CVE-2024-0684
- NVD with history https://nvd.nist.gov/vuln/detail/CVE-2024-0684#VulnChangeHistorySection
https://github.com/coreutils/coreutils/blob/3a5c9c5537227eafc38c5657024584cdad63112a/NEWS#L204
Why does this matter? The upstream report was clear on affected and fixed version. Downstream advisories make the issue less clear and a source of possible confusion.
- Langage dominant
- JavaScript
- Étoiles
- 9
- Forks
- 17
- Merge moyen
- 7 h 55 min
- PR mergées (30 j)
- 2
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de aboutcode-org/www.aboutcode.org
-
Making all post button.Peut-être pris @sarthaklole l’a pris il y a 70 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
aboutcode-org/www.aboutcode.org#117 · 3 commentaires ·
-
WWW: Reduce frequency of update-releasesPeut-être à nouveau libre @johnmhoran l’a pris il y a 51 jours, et aucune pull request n’est ouverte. Ouverteci-workflow
Difficulté 2/5 1-3 heures Accessibilité débutants 45/100
aboutcode-org/www.aboutcode.org#180 · 1 personne assignée ·
-
DOCS: Create new AboutCode stack diagram(s)Peut-être à nouveau libre @hixvikas l’a pris il y a 52 jours, et aucune pull request n’est ouverte. Ouvertedocumentation
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
aboutcode-org/www.aboutcode.org#166 · 1 commentaire ·
-
WWW: Create About top level page?Peut-être pris @pombredanne l’a pris il y a 154 jours. Ouvertewebsite
Difficulté 2/5 1-3 heures Accessibilité débutants 35/100
aboutcode-org/www.aboutcode.org#164 · 1 réaction · 1 personne assignée ·
-
WWW: Add Initiatives and grant ProjectsPeut-être à nouveau libre @mjherzog l’a pris il y a 241 jours, et aucune pull request n’est ouverte. Ouverteenhancement needs design website
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
aboutcode-org/www.aboutcode.org#141 · 1 personne assignée ·
Toutes les issues de aboutcode-org/www.aboutcode.org
Issues similaires
-
[Feature Request] [Web] Expose kvCacheQuantizationBits in the onnxruntime-web WebGPU EP optionsOuverteep:WebGPU platform:web quantization
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
microsoft/onnxruntime#33752 ·
Les mainteneurs répondent en général sous 2 jours
-
More Transport Mode IconsOuverteicon request
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
tabler/tabler-icons#1693 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 1-3 heures Accessibilité débutants 72/100
alvarotrigo/fullPage.js#4755 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 64/100
jlab-sensing/ENTS-backend#854 ·
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
andromarces/agent-loops#1242 ·
Les mainteneurs répondent en général sous 1 jour