7.8высокая
BDU:2022-01888 (CVE-2020-36465)
Уязвимость модуля для массивов языка Rust Generic-array, связанная с ошибками обработки типов данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-07
Описание
Уязвимость модуля для массивов языка Rust Generic-array связана с увеличением времени жизни с помощью arr! макроса. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Generic-array (от 0.10.0 до 0.10.1)Generic-array (от 0.11.0 до 0.11.2)Generic-array (от 0.12.0 до 0.12.4)Generic-array (от 0.13.0 до 0.13.3)Generic-array (от 0.8.0 до 0.8.4)Generic-array (от 0.9.0 до 0.9.1)
Способ устранения
Для Generic-array:
использование рекомендаций производителя: https://rustsec.org/advisories/RUSTSEC-2020-0146.html
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-36465
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи