BDU:2025-00918

Novell Inc., ООО «Ред Софт», Red Hat Inc., Сообщество свободного программного обеспечения, FriendFee Red Hat Enterprise Linux, Astra Linux Common Edition, SUSE Liberty Linux, SUSE Linux Enterprise Modu

НЕ ОЦЕНЕНО

Дата обнаружения

2024-11-22

Официальное описание

Уязвимость асинхронной сетевой библиотеки Tornado связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://github.com/advisories/GHSA-7pwv-g7hj-39pr https://github.com/tornadoweb/tornado/commit/d5ba4a1695fbf7c6a3e54313262639b198291533 https://github.com/tornadoweb/tornado/security/advisories/GHSA-8w49-h785-mj3c

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python3-tornado-cve-2024-52804/?sphrase_id=643964

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-52804

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-52804

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-52804.html

Для ОС Astra Linux: обновить пакет python-tornado до 5.1.1-4.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux: обновить пакет python-tornado до 6.2.0-3.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux: обновить пакет python-tornado до 4.4.3-1+deb9u1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей