BDU:2024-04486
Novell Inc., ООО «Ред Софт», Canonical Ltd., Red Hat Inc., The Go Project, Сообщество свободного про Red Hat Enterprise Linux, OpenShift Developer Tools and Services, Red Hat Developer Tools, Go, Servi
2024-06-05
Уязвимость компонента net-netip языка программирования Golang связана с некорректной работой методов Is (IsPrivate, IsLoopback и т. д.). Эксплуатация уязвимости может позволить нарушителю обойти существующую политику ограничения доступа
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Go: https://go.dev/cl/590316 https://go.dev/issue/67680 https://groups.google.com/g/golang-announce/c/XbxouI9gY7k/m/TuoGEhxIEwAJ https://pkg.go.dev/vuln/GO-2024-2887
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-24790
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-24790
Для Ubuntu: https://ubuntu.com/security/CVE-2024-24790
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-24790.html