CVE-2024-45751

tgt (aka Linux target framework) before 1.0.93 attempts to achieve entropy by calling rand without srand. The PRNG seed is always 1, and thus the sequ...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

tgt (aka Linux target framework) before 1.0.93 attempts to achieve entropy by calling rand without srand. The PRNG seed is always 1, and thus the sequence of challenges is always identical.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2024-45751 tgt 修正版: 1:1.0.80-1+deb11u1
Ubuntu UBUNTU-CVE-2024-45751 tgt

参照URL

advisory github.com
advisory nvd.nist.gov
patch github.com
web openwall.com
web github.com
web lists.debian.org
web openwall.com