Описание
Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| tor | fixed | 0.4.7.8-1 | package | |
| tor | not-affected | bullseye | package | |
| tor | not-affected | buster | package | |
| tor | not-affected | stretch | package |
Примечания
https://bugzilla.redhat.com/show_bug.cgi?id=2099227
https://gitlab.torproject.org/tpo/core/tor/-/issues/40626
https://lists.torproject.org/pipermail/tor-announce/2022-June/000242.html
https://github.com/torproject/tor/commit/b0496d40197dd5b4fb7b694c1410082d4e34dda6 (tor-0.4.7.8)
Связанные уязвимости
Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation.
Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation.
Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation.
Уязвимость анонимного веб-браузера Tor, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании