p PatchFirst

RLSA-2024:4260

RLSA-2024:4260 · Moderate: python-idna security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The hsakmt packages include a thunk library for AMD's Heterogeneous System Architecture (HSA) Linux kernel driver (amdkfd). Security Fix(es): * python-idna: potential DoS via resource consumption via specially crafted inputs to idna.encode() (CVE-2024-3651) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 6.5 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • python-idna Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.5-7.el8_10

    Обновитесь до 0:2.5-7.el8_10

Первоисточники

Проверьте свой сервер →