7.8высокая

BDU:2024-10794 (CVE-2023-24537)

Уязвимость функции Parse() языка программирования Golang, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-12-05

Уязвимость функции Parse() языка программирования Golang связана с бесконечным циклом с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Red Hat Ceph Storage (3)openSUSE TumbleweedRed Hat Storage (3)Ubuntu (20.04 LTS)Red Hat Quay (3)Red Hat AMQ Broker (7)Red Hat 3scale API Management Platform (2)Openshift Service Mesh (2)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)OpenSUSE Leap (15.4)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Red Hat Openshift Data Foundation (4)Red Hat Advanced Cluster Management for Kubernetes (2)Red Hat OpenShift GitOpsSuse Linux Enterprise Server (15 SP4)Red Hat OpenShift Container Platform (4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat OpenStack Platform (16.2)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise High Performance Computing (15 SP4)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Golang:
https://go.dev/cl/482078
https://go.dev/issue/59180

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-24537

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-24537

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-24537.html