BDU:2024-07420 (CVE-2024-24788)

Уязвимость компонента net языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-24

Описание

Уязвимость компонента net языка программирования Go связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Go (от 1.22.0-0 до 1.22.3)МСВСфера (9.5)

Способ устранения

Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2024-2824

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-24788

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-24788

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9200?lang=ru

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/golang/go/issues/67119 https://go-review.googlesource.com/c/go/+/578375 https://groups.google.com/g/golang-announce/c/wkkO4P9stm0?pli=1 https://pkg.go.dev/vuln/GO-2024-2824 https://redos.red-soft.ru/support/secure/https://www.openwall.com/lists/oss-security/2024/05/08/3 https://security-tracker.debian.org/tracker/CVE-2024-24788 https://ubuntu.com/security/CVE-2024-24788

Проверьте безопасность своего сайта и почты → Полная проверка домена