grafana-pcp-5.1.1-3.el9_4

エラータID: AXSA:2024-8847:06

リリース日: 
2024/09/26 Thursday - 16:51
題名: 
grafana-pcp-5.1.1-3.el9_4
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた構造を
含むメッセージを処理する際、スタック領域を枯渇させてしまう
問題があるため、リモートの攻撃者により、サービス拒否攻撃
(パニックの発生) を可能とする脆弱性が存在します。
(CVE-2024-34156)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. grafana-pcp-5.1.1-3.el9_4.src.rpm
    MD5: 5e482d1e2a405d60bc47b76824bc7146
    SHA-256: 2eb47865a4f0fdcf39199f7e287dcc91e7f429fe4e9c39a32cce6fe5b9ef9bfe
    Size: 59.22 MB

Asianux Server 9 for x86_64
  1. grafana-pcp-5.1.1-3.el9_4.x86_64.rpm
    MD5: 7dbe5d38da6b5013882ba1cabb5de8c9
    SHA-256: 56fbf14b4c5136941b801b82d0965acffa89d3ff772f4c8373ad968e4c6c9c26
    Size: 10.27 MB