Описание
Уязвимость компонента net языка программирования Go связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
The Go Project
ООО «НЦПР»
Наименование ПО
Ubuntu
Debian GNU/Linux
РЕД ОС
Go
МСВСфера
Версия ПО
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
от 1.22.0-0 до 1.22.3 (Go)
9.5 (МСВСфера)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
ООО «НЦПР» МСВСфера 9.5
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2024-2824
Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-24788
Для Ubuntu:
https://ubuntu.com/security/CVE-2024-24788
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9200?lang=ru
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 33%
0.00128
Низкий
6.5 Medium
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 5.9
ubuntu
больше 1 года назад
A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.
CVSS3: 7.5
redhat
больше 1 года назад
A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.
CVSS3: 5.9
nvd
больше 1 года назад
A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.
CVSS3: 5.9
debian
больше 1 года назад
A malformed DNS message in response to a query can cause the Lookup fu ...
EPSS
Процентиль: 33%
0.00128
Низкий
6.5 Medium
CVSS3
7.8 High
CVSS2