USN-7219-1: Python-Schwachstelle

USN-7219-1: Sicherheitslücke in Python
20. Januar 2025

Python könnte dazu gebracht werden, Ressourcen zu verbrauchen, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Releases
Ubuntu 24.10 Ubuntu 24.04 LTS

Pakete
python3.12 - Eine interaktive objektorientierte Hochsprache

Details
Es wurde entdeckt, dass Python asyncio-Schreibpuffer falsch behandelt. A
Angreifer könnte dieses Problem möglicherweise ausnutzen, um Python zum Verbrauch von
Speicher zu verbrauchen, was zu einem Denial-of-Service führt.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• python3.12 - 3.12.7-1ubuntu1.1
• python3.12-minimal - 3.12.7-1ubuntu1.1
  Ubuntu 24.04
• python3.12 - 3.12.3-1ubuntu0.4
• python3.12-minimal - 3.12.3-1ubuntu0.4
  Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.