Описание
Уязвимость компонента net языка программирования Go связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
The Go Project
Наименование ПО
Ubuntu
Debian GNU/Linux
РЕД ОС
Go
Версия ПО
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
от 1.22.0-0 до 1.22.3 (Go)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2024-2824
Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-24788
Для Ubuntu:
https://ubuntu.com/security/CVE-2024-24788
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 34%
0.00131
Низкий
6.5 Medium
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 5.9
ubuntu
около 1 года назад
A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.
CVSS3: 7.5
redhat
около 1 года назад
A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.
CVSS3: 5.9
nvd
около 1 года назад
A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.
CVSS3: 5.9
debian
около 1 года назад
A malformed DNS message in response to a query can cause the Lookup fu ...
EPSS
Процентиль: 34%
0.00131
Низкий
6.5 Medium
CVSS3
7.8 High
CVSS2