containernetworking-plugins-1.4.0-6.el9_4
エラータID: AXSA:2024-8906:05
リリース日:
2024/10/17 Thursday - 13:41
題名:
containernetworking-plugins-1.4.0-6.el9_4
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた構造
を含むメッセージを処理する際、スタック領域を枯渇させて
しまう問題があるため、リモートの攻撃者により、サービス
拒否攻撃 (パニックの発生) を可能とする脆弱性が存在します。
(CVE-2024-34156)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
追加情報:
N/A
ダウンロード:
SRPMS
- containernetworking-plugins-1.4.0-6.el9_4.src.rpm
MD5: 5a7f0af3d7e345c66d4535705a561856
SHA-256: 82f84d38e968cf73920475d2a4e0a432795c53c3c039a244bf6f836e228f3179
Size: 3.62 MB
Asianux Server 9 for x86_64
- containernetworking-plugins-1.4.0-6.el9_4.x86_64.rpm
MD5: a5a886fdcc31f82ad472978b9bdf592e
SHA-256: f62a88af8a6c1f1999ad202a56b5af6b6fa9b7ea5228f18c9dc992df3a4e0afc
Size: 9.30 MB