[ubuntu-hardened] RES: Question fix version of several MySQL CVEs

[Analise de Virus]

Prezados(as),

Não foi verificado conteúdo malicioso na mensagem.
Aparentemente trata-se de um SPAM, usado para identificar, definir e catalogar vulnerabilidades de segurança cibernética divulgadas publicamente.

Atenciosamente,
Equipe de Análise de Vírus
Senado Federal - PRODASEN - COINTI/SESIET
Bloco 01, ala C
70165-900 Brasília - DF 
Telefone: + 55 (61) 3303-2580
 
 
“Antes de imprimir, pense em seu compromisso com o Meio Ambiente.” 


-----Mensagem original-----
De: ubuntu-hardened [mailto:ubuntu-hardened-bounces at lists.ubuntu.com] Em nome de Christian Dupuis
Enviada em: terça-feira, 7 de março de 2023 06:36
Para: ubuntu-hardened at lists.ubuntu.com
Assunto: [ubuntu-hardened] Question fix version of several MySQL CVEs

[Geralmente, você não obtém emails de christian.dupuis at docker.com. Saiba por que isso é importante em https://aka.ms/LearnAboutSenderIdentification ]

Hey, one of our customers is reporting some CVE false positives for the mysql-8.0 package on Ubuntu 20.04.

The CVEs in question have a fix version of 8.0.32-0buntu0.20.04.1 (notice the missing ‘u’ in ‘buntu’) which seems incorrect.

One of the CVEs is at https://ubuntu.com/security/CVE-2023-21881. What would be the procedure to get these fixed?

The following CVEs all have a similar fix version:

"CVE-2023-21863"
"CVE-2023-21877"
"CVE-2023-21880"
"CVE-2023-21876"
"CVE-2023-21873"
"CVE-2023-21869"
"CVE-2023-21887"
"CVE-2023-21879"
"CVE-2023-21878"
"CVE-2023-21836"
"CVE-2023-21868"
"CVE-2023-21871"
"CVE-2023-21867"
"CVE-2023-21870"
"CVE-2023-21883"
"CVE-2023-21882"
"CVE-2023-21875"
"CVE-2023-21881"

Regards,

Christian Dupuis
Docker