git-lfs-3.4.1-4.el9_4
エラータID: AXSA:2024-8856:07
リリース日:
2024/09/26 Thursday - 21:17
題名:
git-lfs-3.4.1-4.el9_4
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた構造
を含むメッセージを処理する際、スタック領域を枯渇させて
しまう問題があるため、リモートの攻撃者により、サービス
拒否攻撃 (パニックの発生) を可能とする脆弱性が存在します。
(CVE-2024-34156)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
追加情報:
N/A
ダウンロード:
SRPMS
- git-lfs-3.4.1-4.el9_4.src.rpm
MD5: 537dc2293976640ddbee534bf890ce69
SHA-256: 85cefe8cb63a1529068cf65829b06c6ca81b18c58bc0493ab48c28cdb3ec2f7a
Size: 3.33 MB
Asianux Server 9 for x86_64
- git-lfs-3.4.1-4.el9_4.x86_64.rpm
MD5: 89cd4e41858db776cb15bc3aafe47182
SHA-256: 566cacb9f68d392163e8fe88d306ba9524c8628886326b834e6c0e8c9f12a3c7
Size: 4.19 MB
English