Python: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 8.7
  CVE-2024-12254

  Unbounded memory buffering in SelectorSocketTransport.writelines()

  Starting in Python 3.12.0, the asyncio._SelectorSocketTransport.writelines() method would not "pause" writing and signal to the Protocol to drain the buffer to the wire once the write buffer reached the "high-water mark". Because of this, Protocols would not …

  Python Software Foundation CPython python3 python3.12 Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 6, 2024

Revision history

1. 2025-06-23 #12

   Neue Updates von SUSE aufgenommen

2. 2025-06-02 #11

   Neue Updates von XEROX aufgenommen

3. 2025-04-16 #10

   Neue Updates von openSUSE aufgenommen

4. 2025-04-06 #9

   Neue Updates von NetApp aufgenommen

5. 2025-01-20 #8

   Neue Updates von Ubuntu aufgenommen

6. 2025-01-06 #7

   Neue Updates aufgenommen

7. 2024-12-18 #6

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

8. 2024-12-15 #5

   Neue Updates von openSUSE aufgenommen

9. 2024-12-12 #4

   Neue Updates von Oracle Linux aufgenommen

10. 2024-12-11 #3

    Neue Updates von SUSE aufgenommen

11. 2024-12-09 #2

    Neue Updates von Fedora aufgenommen

12. 2024-12-08 #1

    Initiale Fassung

References

• Red Hat Bugtracker vom 2024-12-08
  https://bugzilla.redhat.com/show_bug.cgi?id=2330804
• OSS Security Mailing List vom 2024-12-08
  https://seclists.org/oss-sec/2024/q4/145
• Fedora Security Advisory FEDORA-2024-FBD80E45EF vom 2024-12-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-fbd80e45ef
• Fedora Security Advisory FEDORA-2024-54AA5FC4B2 vom 2024-12-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-54aa5fc4b2
• Fedora Security Advisory FEDORA-2024-B2CEBCBB49 vom 2024-12-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-b2cebcbb49
• SUSE Security Update SUSE-SU-2024:4291-1 vom 2024-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019981.html
• Red Hat Security Advisory RHSA-2024:10980 vom 2024-12-12
  https://access.redhat.com/errata/RHSA-2024:10980
• Red Hat Security Advisory RHSA-2024:10978 vom 2024-12-12
  https://access.redhat.com/errata/RHSA-2024:10978
• Oracle Linux Security Advisory ELSA-2024-10980 vom 2024-12-13
  https://linux.oracle.com/errata/ELSA-2024-10980.html
• Oracle Linux Security Advisory ELSA-2024-10978 vom 2024-12-12
  https://linux.oracle.com/errata/ELSA-2024-10978.html
• Red Hat Security Advisory RHSA-2024:11035 vom 2024-12-13
  https://access.redhat.com/errata/RHSA-2024:11035
• openSUSE Security Update OPENSUSE-SU-2024:14581-1 vom 2024-12-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/ISOWT6LAVQJGGZIVXB2VE32LIUJZ5SHC/
• Rocky Linux Security Advisory RLSA-2024:10980 vom 2024-12-19
  https://errata.build.resf.org/RLSA-2024:10980
• Alpine Announce vom 2025-01-06
  https://lists.alpinelinux.org/~alpine/announce/%3C20250106210018.613dc44b%40ncopa-desktop%3E
• Ubuntu Security Notice USN-7219-1 vom 2025-01-20
  https://ubuntu.com/security/notices/USN-7219-1
• NetApp Security Advisory NTAP-20250404-0010 vom 2025-04-04
  https://security.netapp.com/advisory/ntap-20250404-0010/
• openSUSE Security Update OPENSUSE-SU-2025:14998-1 vom 2025-04-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2PXX7J56STECCADEPVF5ZNR6YWJNV4HZ/
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
• SUSE Security Update SUSE-SU-2025:02074-1 vom 2025-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021627.html