CVE-2025-24294
Təsvir
Hücum vektoru potensial Xidmətdən İmtina (DoS) vəziyyətidir. Zəiflik, DNS paketindəki sıxılmış domen adının uzunluğunun kifayət qədər yoxlanılmaması səbəbindən yaranır. Hücumçu yüksək dərəcədə sıxılmış domen adı olan zərərli DNS paketi hazırlaya bilər. `resolv` kitabxanası belə bir paketi analiz etdikdə, adın sıxılmasının açılması prosesi böyük miqdarda CPU resurslarını istifadə edir, çünki kitabxana nəticədə alınan adın uzunluğunu məhdudlaşdırmır. Bu resurs istehlakı tətbiqin axınının (thread) cavabsız qalmasına səbəb ola bilər ki, bu da Xidmətdən İmtina vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ruby resolv | 0.2 ≤ v ≤ 0.2.2, 0.3.0, 0.6 ≤ v ≤ 0.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.