CVE-2024-10026
Improved Seeding and Hashing In gVisor
概要
Improved Seeding and Hashing In gVisor
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A weak hashing algorithm and small sizes of seeds/secrets in Google's gVisor allowed for a remote attacker to calculate a local IP address and a per-boot identifier that could aid in tracking of a device in certain circumstances.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-10026 golang-gvisor-gvisor
- Ubuntu UBUNTU-CVE-2024-10026 golang-inet-netstack
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- patch github.com
- patch github.com
- web ndss-symposium.org