CVE-2021-33928

Versões do libsolv anteriores à 0.7.17

O problema está relacionado a uma vulnerabilidade de estouro de buffer na função pool installable do componente src/repo.h da biblioteca Libsolv. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.

Para versões anteriores à 0.7.17, atualize para a versão 0.7.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função pool installable no componente src/repo.h para minimizar o risco de exploração.