WID-SEC-2023-0210 — Red Hat Enterprise Linux (Submariner): Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente Submariner ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

High 7.5

CVE-2022-32149

Denial of service via crafted Accept-Language header in golang.org/x/text/language

An attacker may cause a denial of service by crafting an Accept-Language header which ParseAcceptLanguage will take significant time to parse.

golang.org/x/text golang.org/x/text/language k3d k3d-proxy Debian Ubuntu Azure Linux Alpine Wolfi Go

Oct 14, 2022

Revision history

2024-04-28 #6
Neue Updates von Red Hat aufgenommen
2024-01-24 #5
Neue Updates von Amazon aufgenommen
2023-06-26 #4
Neue Updates von Red Hat aufgenommen
2023-02-15 #3
Neue Updates von Red Hat aufgenommen
2023-02-08 #2
Neue Updates von Red Hat aufgenommen
2023-01-26 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:0481 vom 2023-01-26
https://access.redhat.com/errata/RHSA-2023:0481
Red Hat Security Advisory RHSA-2023:0692 vom 2023-02-09
https://access.redhat.com/errata/RHSA-2023:0692
Red Hat Security Advisory RHSA-2023:0795 vom 2023-02-16
https://access.redhat.com/errata/RHSA-2023:0795
Amazon Linux Security Advisory ALASDOCKER-2024-035 vom 2024-01-24
https://alas.aws.amazon.com/AL2/ALASDOCKER-2024-035.html
Red Hat Security Advisory RHSA-2023:3613 vom 2023-06-27
https://access.redhat.com/errata/RHSA-2023:3613
Red Hat Security Advisory RHSA-2024:2077 vom 2024-04-29
https://access.redhat.com/errata/RHSA-2024:2077