PT-2024-31139

CVE-2024-4437

Publicado

2024-05-08

Atualizado

2024-05-30

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Plataforma Red Hat OpenStack (versões afetadas não especificadas)

Descrição

O problema decorre do fato de o pacote etcd na plataforma Red Hat OpenStack utilizar o http://golang.org/x/net/http2 em vez do fornecido pelas versões do Red Hat Enterprise Linux. Isso resulta em uma correção incompleta para um problema identificado anteriormente, exigindo uma atualização no momento da compilação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Marco Benatto

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2024-4437

RHSA-2024:3352