grafana-pcp-5.1.1-9.el9
エラータID: AXSA:2024-9330:08
リリース日:
2024/12/12 Thursday - 23:15
題名:
grafana-pcp-5.1.1-9.el9
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた構造
を含むメッセージを処理する際、スタック領域を枯渇させて
しまう問題があるため、リモートの攻撃者により、サービス
拒否攻撃 (パニックの発生) を可能とする脆弱性が存在します。
(CVE-2024-34156)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
追加情報:
N/A
ダウンロード:
SRPMS
- grafana-pcp-5.1.1-9.el9.src.rpm
MD5: bbc8411e18f16206abdf4d0a048aee38
SHA-256: e3d7b5d76a92d2032a66354125dcdf7109190d328c4da5d48b5a4a49adbe8f8d
Size: 59.21 MB
Asianux Server 9 for x86_64
- grafana-pcp-5.1.1-9.el9.x86_64.rpm
MD5: 95308ff834c4bad0aeffe6f3946c756b
SHA-256: 7183fc29ae35bcd089bbb013fded30644cfde98f9cc27f0f47466178d1968096
Size: 10.40 MB
English