containernetworking-plugins-1.5.1-3.el9_5

エラータID: AXSA:2024-9487:07

リリース日: 
2024/12/25 Wednesday - 10:28
題名: 
containernetworking-plugins-1.5.1-3.el9_5
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた
構造を含むメッセージを処理する際、スタック領域を
枯渇させてしまう問題があるため、リモートの攻撃者
により、サービス拒否攻撃 (パニックの発生) を可能と
する脆弱性が存在します。(CVE-2024-34156)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. containernetworking-plugins-1.5.1-3.el9_5.src.rpm
    MD5: b819efc07015d8ae3fdac4342febeb60
    SHA-256: ec4b8a489fd5b110a02aed734dd005065e46002cf290732530a3111508f3dd86
    Size: 3.46 MB

Asianux Server 9 for x86_64
  1. containernetworking-plugins-1.5.1-3.el9_5.x86_64.rpm
    MD5: b6c898783dd5c02bb8c3385a6a7603b0
    SHA-256: 1caea80ab995a90d73d1c34da0290f99095ea0ebb4e189a87a8c65688224b7f5
    Size: 9.78 MB