Files
buildroot/package
Fabrice Fontaine e72a5291ca package/mbedtls: security bump to version 2.6.10
- Fix a buffer overflow in mbedtls_mpi_sub_abs() when calculating
  |A| - |B| where |B| is larger than |A| and has more limbs (so the
  function should return MBEDTLS_ERR_MPI_NEGATIVE_VALUE). Only
  applications calling mbedtls_mpi_sub_abs() directly are affected:
  all calls inside the library were safe since this function is
  only called with |A| >= |B|.
- Fix an errorneous estimation for an internal buffer in
  mbedtls_pk_write_key_pem(). If MBEDTLS_MPI_MAX_SIZE is set to an odd
  value the function might fail to write a private RSA keys of the
  largest supported size.
- Fix a stack buffer overflow with mbedtls_net_poll() and
  mbedtls_net_recv_timeout() when given a file descriptor that is
  beyond FD_SETSIZE.
- Guard against strong local side channel attack against base64 tables
  by making access aceess to them use constant flow code.

https://github.com/ARMmbed/mbedtls/releases/tag/v2.16.10

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>
[yann.morin.1998@free.fr: fix the hash after upstream mess-up]
Signed-off-by: Yann E. MORIN <yann.morin.1998@free.fr>
(cherry picked from commit 694c7d3ece)
Signed-off-by: Peter Korsgaard <peter@korsgaard.com>
2021-03-19 23:08:32 +01:00
..
…
…
…
…
…
…
…
…
…
…
…
…
…
2021-03-02 21:49:47 +01:00
…
…
2021-02-07 23:14:36 +01:00
…
2021-02-04 18:20:41 +01:00
…
…
…
…
…
…
…
…
…
…
…
2021-03-05 23:23:39 +01:00
…
…
…
…
…
…
2021-03-05 13:58:55 +01:00
…
2021-03-06 11:19:03 +01:00
2021-01-31 21:25:28 +01:00
…
…
…
…
…
…
…
…
…
2021-01-31 23:30:56 +01:00
…
…
…
…
…
2021-03-02 21:37:45 +01:00
…
…
2021-01-27 23:01:54 +01:00
…
…
…
…
…
…
2021-02-08 08:34:40 +01:00
2021-02-11 16:46:22 +01:00
…
…
…
…
…
…
…
…
…
2021-01-26 17:35:02 +01:00
…
2021-03-04 19:53:42 +01:00
…
2021-01-25 22:56:45 +01:00
…
…
…
…
…
…
…
…
…
…
…
…
2021-02-16 21:05:13 +01:00
…
…
2021-02-07 10:26:15 +01:00
2021-03-06 18:46:48 +01:00
2021-03-05 23:21:43 +01:00
2021-02-25 22:47:05 +01:00
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
…
2021-02-01 18:27:22 +01:00
…
2021-01-24 22:29:35 +01:00
…
…
…
2021-03-04 08:08:41 +01:00
…
2021-03-02 21:37:48 +01:00
…
…
…
…
…
…
…
…
…
…
…
…
…
…
2021-02-07 23:14:21 +01:00
…
…
…
…
…
…
…
2021-02-26 09:32:20 +01:00
…
…
…
2021-02-06 14:51:24 +01:00
…
2021-03-03 13:41:09 +01:00
…
2021-02-07 10:30:16 +01:00
2021-03-02 21:37:47 +01:00
2021-02-20 17:02:51 +01:00
…
…
2021-03-05 22:51:51 +01:00
…
…
2021-02-07 10:30:27 +01:00
…
…
…
…
2021-03-02 21:37:42 +01:00
…
…
…
…
…
2021-02-04 22:11:14 +01:00
…
2021-01-29 09:37:51 +01:00
…
…
…
…
…
2021-02-09 22:36:17 +01:00
…
2021-01-26 17:35:00 +01:00
2021-02-05 13:47:18 +01:00
2021-01-30 22:16:22 +01:00
2021-01-31 21:28:05 +01:00
…
2021-01-25 22:23:22 +01:00
…
…
…
2021-02-09 19:31:03 +01:00
2021-02-07 23:04:18 +01:00
…
2021-01-28 17:54:15 +01:00
…
…
2021-01-28 17:43:11 +01:00
…
…
…
…
…
…
…
2021-01-23 21:29:24 +01:00
…
…
…
…
2021-01-26 17:35:01 +01:00
2021-01-21 22:04:36 +01:00
2021-01-23 23:45:34 +01:00
…
2021-02-08 16:18:42 +01:00