PLATFORM:

• ThinPro 7.2

• When SSH is enabled, installing Add-Ons includig Service Packs could stop with message “What do you want to do about modified configuration file SSH_config?”

Bugs fixed in SP6.4

• Fixed an issue where an imaged system might experience incorrect data from DNS look up events
• Fixed an issue causing Bluetooth and wireless notifications may not be presented when scaling is greater than 100%
• Fixed a Control Panel UI issue with enabling LAN DASH
• Fixed several UI related issues when resolution is 1920×1080 on German/Spanish/French/Russian language
• Fixed an issue which allowed invalid Firewall port/destination rules to be saved
• Fixed an issue which Screen Saver Stretched Slideshow is not displayed as stretched images
• Fixed an issue in Spanish and Russian UI where the Control Panel “Manageability” and “Input Devices” icons overlap

Security Updates:
– Bind vulnerability – CVE-2020-8625
– Nettle vulnerability – CVE-2021-20305
– Bind vulnerabilities – CVE-2021-25214,CVE-2021-25215,CVE-2021-25216,CVE-2021-25215,CVE-2021-25214,CVE-2021-25216
– Avahi vulnerabilities – CVE-2021-3468,CVE-2021-3502,CVE-2021-3468,CVE-2021-3502
– Aspell vulnerability – CVE-2019-25051
– QPDF vulnerabilities – CVE-2018-18020,CVE-2021-36978,CVE-2018-18020,CVE-2021-36978
– Python vulnerabilities – CVE-2020-27619,CVE-2021-3177,CVE-2021-3177,CVE-2020-27619
– Apport vulnerabilities – CVE-2021-32549,CVE-2021-32554,CVE-2021-32547,CVE-2021-32553,CVE-2021-32556,CVE-2021-32552,CVE-2021-32557,CVE-2021-32550,CVE-2021-32548,CVE-2021-32555,CVE-2021-32551
– libsndfile vulnerability – CVE-2021-3246
– OpenSSH regression – CVE-2018-15473,CVE-2016-10708,CVE-2018-15473
– OpenSSL vulnerability – CVE-2021-3712,CVE-2021-3712
– NTFS-3G vulnerabilities
– GNU cpio vulnerability – CVE-2021-38185
– Qt vulnerabilities – CVE-2020-17507,CVE-2021-38593,CVE-2021-38593,CVE-2020-17507
– Libgcrypt vulnerabilities – CVE-2021-33560,CVE-2021-40528
– curl vulnerabilities – CVE-2021-22945,CVE-2021-22946,CVE-2021-22947,CVE-2021-22947,CVE-2021-22945,CVE-2021-22946
– curl vulnerabilities – CVE-2021-22945,CVE-2021-22946,CVE-2021-22947
– ca-certificates update
– Linux kernel vulnerabilities – CVE-2020-25669,CVE-2020-27815,CVE-2020-27830,CVE-2020-28941,CVE-2020-29374,CVE-2020-29568,CVE-2020-29569,CVE-2020-29660,CVE-2020-29661,CVE-2020-27815,CVE-2020-29660,CVE-2020-27830,CVE-2020-29568,CVE-2020-29374,CVE-2020-29569,CVE-2020-29661,CVE-2020-25669,CVE-2020-28941
– Linux kernel vulnerabilities – CVE-2020-25669,CVE-2020-27815,CVE-2020-27830,CVE-2020-28941,CVE-2020-28588,CVE-2020-29568,CVE-2020-29569,CVE-2020-29660,CVE-2020-29661,CVE-2021-20177,CVE-2020-25669,CVE-2020-28588,CVE-2020-27815,CVE-2020-29568,CVE-2020-29660,CVE-2020-29569,CVE-2020-29661,CVE-2021-20177,CVE-2020-28941,CVE-2020-27830
– Linux kernel vulnerabilities – CVE-2020-36158,CVE-2021-20239,CVE-2021-3347,CVE-2021-3178,CVE-2021-3347,CVE-2021-3178,CVE-2020-36158,CVE-2021-20239
– Linux kernel vulnerabilities – CVE-2020-36158,CVE-2021-3178,CVE-2021-3178,CVE-2020-36158
– Linux kernel vulnerabilities – CVE-2021-3444,CVE-2021-27365,CVE-2020-27171,CVE-2020-27170,CVE-2021-27363,CVE-2021-27364,CVE-2020-27170,CVE-2021-27364,CVE-2020-27171,CVE-2021-27363,CVE-2021-3444,CVE-2021-27365
– Linux kernel vulnerabilities – CVE-2020-27171,CVE-2020-27170,CVE-2020-27171,CVE-2020-27170
– Linux kernel vulnerabilities – CVE-2021-20194,CVE-2021-26930,CVE-2021-26931,CVE-2021-3348,CVE-2021-26930,CVE-2021-20194,CVE-2021-3348,CVE-2021-26931
– Linux kernel vulnerabilities – CVE-2018-13095,CVE-2021-3347,CVE-2021-3348,CVE-2021-3347,CVE-2021-3348,CVE-2018-13095
– Linux kernel vulnerabilities – CVE-2021-3493,CVE-2021-3492,CVE-2021-29154,CVE-2021-3492,CVE-2021-3493,CVE-2021-29154
– Linux kernel vulnerabilities – CVE-2021-3493,CVE-2021-29154,CVE-2021-3493,CVE-2021-29154
– Linux kernel regression – CVE-2021-3493,CVE-2021-3493,CVE-2021-29154
– Linux kernel vulnerabilities – CVE-2021-20292,CVE-2021-26930,CVE-2021-26931,CVE-2021-28038,CVE-2021-28688,CVE-2021-29264,CVE-2021-29265,CVE-2021-29650,CVE-2021-30002,CVE-2021-20292,CVE-2021-26930,CVE-2021-29264,CVE-2021-29265,CVE-2021-29650,CVE-2021-28688,CVE-2021-26931,CVE-2021-28038,CVE-2021-30002
– Linux kernel vulnerabilities – CVE-2020-25639,CVE-2021-28038,CVE-2021-28375,CVE-2021-28660,CVE-2021-29265,CVE-2021-29650,CVE-2021-30002,CVE-2021-29265,CVE-2021-28660,CVE-2021-28375,CVE-2021-30002,CVE-2020-25639,CVE-2021-28038,CVE-2021-29650
– Linux kernel (Raspberry Pi) vulnerabilities – CVE-2020-25639,CVE-2021-28038,CVE-2021-28375,CVE-2021-28660,CVE-2021-29265,CVE-2021-29650,CVE-2021-30002,CVE-2021-29265,CVE-2021-28660,CVE-2021-30002,CVE-2020-25639,CVE-2021-28038,CVE-2021-29650,CVE-2021-28375
– Linux kernel vulnerabilities – CVE-2020-25670,CVE-2020-25671,CVE-2020-25672,CVE-2020-25673,CVE-2021-28660,CVE-2021-28964,CVE-2021-28971,CVE-2021-28972,CVE-2021-29647,CVE-2021-31916,CVE-2021-33033,CVE-2021-3428,CVE-2021-3483,CVE-2021-31916,CVE-2021-3428,CVE-2020-25670,CVE-2020-25673,CVE-2020-25672,CVE-2021-28660,CVE-2021-28971,CVE-2021-28964,CVE-2021-29647,CVE-2021-3483,CVE-2021-33033,CVE-2020-25671,CVE-2021-28972
– Linux kernel vulnerabilities – CVE-2020-25670,CVE-2020-25671,CVE-2020-25672,CVE-2020-25673,CVE-2021-28688,CVE-2021-28950,CVE-2021-28964,CVE-2021-28971,CVE-2021-28972,CVE-2021-29264,CVE-2021-29647,CVE-2021-31916,CVE-2021-3483,CVE-2021-28950,CVE-2021-28972,CVE-2021-31916,CVE-2021-28964,CVE-2021-29647,CVE-2020-25670,CVE-2021-3483,CVE-2020-25673,CVE-2021-28688,CVE-2020-25671,CVE-2020-25672,CVE-2021-28971,CVE-2021-29264
– Linux kernel vulnerabilities – CVE-2021-3609,CVE-2021-3600,CVE-2021-23133,CVE-2021-23133,CVE-2021-3609,CVE-2021-3600
– Linux kernel (HWE) vulnerability – CVE-2021-3609
– Linux kernel vulnerabilities – CVE-2021-3609,CVE-2021-33200,CVE-2020-24586,CVE-2020-24587,CVE-2020-24588,CVE-2020-26139,CVE-2020-26141,CVE-2020-26145,CVE-2020-26147,CVE-2021-23133,CVE-2021-23134,CVE-2021-31829,CVE-2021-32399,CVE-2021-33034,CVE-2021-3506,CVE-2020-26139,CVE-2021-31829,CVE-2021-32399,CVE-2021-33200,CVE-2021-23134,CVE-2021-23133,CVE-2020-26147,CVE-2020-24587,CVE-2021-3506,CVE-2020-24588,CVE-2020-26145,CVE-2021-3609,CVE-2020-24586,CVE-2021-33034,CVE-2020-26141
– Linux kernel vulnerabilities – CVE-2021-33909,CVE-2021-33200,CVE-2020-24586,CVE-2020-24587,CVE-2020-26139,CVE-2020-26147,CVE-2020-26558,CVE-2021-0129,CVE-2021-23134,CVE-2021-31829,CVE-2021-32399,CVE-2021-33034,CVE-2021-0129,CVE-2020-24586,CVE-2021-33909,CVE-2021-23134,CVE-2021-33200,CVE-2021-33034,CVE-2020-26139,CVE-2020-26147,CVE-2020-24587,CVE-2021-31829,CVE-2020-26558,CVE-2021-32399
– Linux kernel vulnerabilities – CVE-2021-33909,CVE-2020-26558,CVE-2021-0129,CVE-2021-33909,CVE-2021-0129,CVE-2020-26558
– Linux kernel vulnerability – CVE-2021-33909
– LSN-0078-1: Kernel Live Patch Security Notice – CVE-2021-30498,CVE-2021-30499,CVE-2021-3753,CVE-2021-3743,CVE-2021-3739,CVE-2021-38198,CVE-2020-3702,CVE-2021-3732,CVE-2021-3679,CVE-2021-34556,CVE-2021-35477,CVE-2020-3702,CVE-2021-40490,CVE-2021-38198,CVE-2021-42008,CVE-2021-38166,CVE-2021-40490,CVE-2021-41991,CVE-2021-41991,CVE-2021-41990,CVE-2020-22617
– LSN-0079-1: Kernel Live Patch Security Notice – CVE-2021-30498,CVE-2021-30499,CVE-2021-3753,CVE-2021-3743,CVE-2021-3739,CVE-2021-38198,CVE-2020-3702,CVE-2021-3732,CVE-2021-3679,CVE-2021-34556,CVE-2021-35477,CVE-2020-3702,CVE-2021-40490,CVE-2021-38198,CVE-2021-42008,CVE-2021-38166,CVE-2021-40490,CVE-2021-41991,CVE-2021-41991,CVE-2021-41990,CVE-2020-22617
– LSN-0080-1: Kernel Live Patch Security Notice – CVE-2021-30498,CVE-2021-30499,CVE-2021-3753,CVE-2021-3743,CVE-2021-3739,CVE-2021-38198,CVE-2020-3702,CVE-2021-3732,CVE-2021-3679,CVE-2021-34556,CVE-2021-35477,CVE-2020-3702,CVE-2021-40490,CVE-2021-38198,CVE-2021-42008,CVE-2021-38166,CVE-2021-40490,CVE-2021-41991,CVE-2021-41991,CVE-2021-41990,CVE-2020-22617
– Linux kernel vulnerabilities – CVE-2021-3564,CVE-2021-3573,CVE-2021-3587,CVE-2021-3573,CVE-2021-3587,CVE-2021-3564
– Linux kernel vulnerabilities – CVE-2021-34693,CVE-2021-3564,CVE-2021-3573,CVE-2021-3587,CVE-2021-3573,CVE-2021-34693,CVE-2021-3587,CVE-2021-3564
– Linux kernel vulnerabilities – CVE-2021-3656,CVE-2021-3653,CVE-2020-36311,CVE-2021-22543,CVE-2021-3612,CVE-2020-36311,CVE-2021-22543,CVE-2021-3653,CVE-2021-3612,CVE-2021-3656
– Linux kernel vulnerabilities – CVE-2021-3656,CVE-2021-3653,CVE-2021-34693,CVE-2021-3612,CVE-2021-38160,CVE-2021-3612,CVE-2021-34693,CVE-2021-38160,CVE-2021-3656,CVE-2021-3653
– Linux kernel (GCP) vulnerabilities – CVE-2021-3656,CVE-2021-3653,CVE-2021-34693,CVE-2021-3612,CVE-2021-38160,CVE-2021-38160,CVE-2021-3656,CVE-2021-3653,CVE-2021-34693,CVE-2021-3612
– Linux kernel (HWE) vulnerabilities – CVE-2021-3656,CVE-2021-3653,CVE-2020-36311,CVE-2021-22543,CVE-2021-3612,CVE-2021-3656,CVE-2021-3612,CVE-2021-3653,CVE-2020-36311,CVE-2021-22543

Modifications:

• Include dependency packages to support current Teradici PCoIP Client installation
• Translations for ThinPro 7.2 SP5
• libmanticore-client.so: registration of the QLocalSocket’s and QAbstractSocket’s meta-types

Release Notes:

http://ftp.ext.hp.com//pub/tcdebian/updates/7.2.0/service_packs/ThinPro7.2_SP-7.4.txt

Download the service pack through HP Thin Update or by using HP Update Center from HP Device Manager.