BDU:2024-02237 (CVE-2024-28084)

Уязвимость компонента p2putil.c демона iNet Wireless, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-03-22

Описание

Уязвимость компонента p2putil.c демона iNet Wireless связана с ошибками инициализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Fedora (39)iNet Wireless (от 2.0 до 2.15)

Способ устранения

Обновление программного обеспечения

Использование рекомендаций:

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-28084

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4KSGT4IZ23CJBOQA3AFYEMBJ5OHFZBMK/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2024-28084 https://git.kernel.org/pub/scm/network/wireless/iwd.git/commit/?id=52a47c9fd428904de611a90cbf8b223af879684d https://git.kernel.org/pub/scm/network/wireless/iwd.git/commit/?id=d34b4e16e045142590ed7cb653e01ed0ae5362eb https://vuldb.com/sv/?id.255595 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4KSGT4IZ23CJBOQA3AFYEMBJ5OHFZBMK/

Проверьте безопасность своего сайта и почты → Полная проверка домена