BDU:2024-07420
ООО «Ред Софт», Canonical Ltd., The Go Project, ООО «НЦПР», Сообщество свободного программного обесп Go, Ubuntu, Debian GNU/Linux, РЕД ОС, МСВСфера
Дата обнаружения
2024-05-08
Официальное описание
Уязвимость компонента net языка программирования Go связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://pkg.go.dev/vuln/GO-2024-2824
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-24788
Для Ubuntu: https://ubuntu.com/security/CVE-2024-24788
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9200?lang=ru