10критическая
BDU:2024-01979 (CVE-2023-24538)
Уязвимость пакета golang операционной системы Debian GNU/Linux, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-14
Описание
Уязвимость пакета golang операционной системы Debian GNU/Linux связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)openSUSE TumbleweedRed Hat Storage (3)Ubuntu (20.04 LTS)Red Hat AMQ Broker (7)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)OpenSUSE Leap (15.4)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Red Hat Openshift Data Foundation (4)Red Hat OpenShift GitOpsSuse Linux Enterprise Server (15 SP4)Red Hat OpenShift Container Platform (4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat OpenStack Platform (16.2)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise High Performance Computing (15 SP4)SUSE Enterprise Storage (7.1)SUSE Linux Enterprise Module for Development Tools (15 SP4)Red Hat Web TerminalNode Maintenance Operator
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций
Для Go:
https://pkg.go.dev/vuln/GO-2023-1703
https://go.dev/issue/59234
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-24538
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-24538.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-24538
Для Ubuntu:
https://ubuntu.com/security/CVE-2023-24538
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи