grafana-pcp-3.2.0-3.el8
エラータID: AXSA:2023-6080:03
リリース日:
2023/06/20 Tuesday - 01:34
題名:
grafana-pcp-3.2.0-3.el8
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- go の net/http モジュールには、HTTP/2 接続のシャットダウン前に
致命的なエラーが発生した場合 HTTP/2 接続が無応答状態になる問題が
あるため、リモートの攻撃者により、サービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2022-27664)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2022-27664
In net/http in Go before 1.18.6 and 1.19.x before 1.19.1, attackers can cause a denial of service because an HTTP/2 connection can hang during closing if shutdown were preempted by a fatal error.
In net/http in Go before 1.18.6 and 1.19.x before 1.19.1, attackers can cause a denial of service because an HTTP/2 connection can hang during closing if shutdown were preempted by a fatal error.
追加情報:
N/A
ダウンロード:
SRPMS
- grafana-pcp-3.2.0-3.el8.src.rpm
MD5: 40ae0282589affbae0e0c0e02f0d3f48
SHA-256: fcf32b28d9df238fd32eaca5d54c4298a8bf6424e6f2858145f8261704f3df92
Size: 50.46 MB
Asianux Server 8 for x86_64
- grafana-pcp-3.2.0-3.el8.x86_64.rpm
MD5: 37db1960daa05a2d2af5882ea50b2c1e
SHA-256: d40cdc317f318c74734bcae3f9f4801dc6068cf12551f86131d9e782c5c805f1
Size: 9.60 MB
English