CVE-2024-10026
Improved Seeding and Hashing In gVisor
Résumé
Improved Seeding and Hashing In gVisor
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A weak hashing algorithm and small sizes of seeds/secrets in Google's gVisor allowed for a remote attacker to calculate a local IP address and a per-boot identifier that could aid in tracking of a device in certain circumstances.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-10026 golang-gvisor-gvisor
- Ubuntu UBUNTU-CVE-2024-10026 golang-inet-netstack
Références
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- patch github.com
- patch github.com
- web ndss-symposium.org