USN-7312-1: openNDS-Schwachstelle

USN-7312-1: openNDS-Schwachstelle
3. März 2025

openNDS könnte zum Absturz gebracht werden oder Programme ausführen, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Releases
Ubuntu 24.10 Ubuntu 24.04 LTS

Pakete
opennds - Zugriff auf öffentlichen Internetzugang verwalten

Details
Es wurde entdeckt, dass openNDS bestimmte Speicheroperationen nicht korrekt
Operationen behandelt. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Denial-of-Service
Dienstverweigerung oder die Ausführung von beliebigem Code.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• opennds-daemon - 10.2.0+dfsg-1ubuntu0.24.10.1
  Ubuntu 24.04
• opennds-daemon - 10.2.0+dfsg-1ubuntu0.24.04.1~esm1
  Verfügbar mit Ubuntu Pro
  Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.