USN-7431-1: HAProxy-Schwachstelle

USN-7431-1: HAProxy-Schwachstelle
10. April 2025

HAProxy könnte zum Absturz gebracht werden oder Programme ausführen, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS

Pakete
haproxy - schneller und zuverlässiger Lastausgleich-Reverse-Proxy

Details
Aleandro Prudenzano und Edoardo Geraci entdeckten, dass HAProxy
bestimmte ungewöhnliche Konfigurationen behandelt, die mehrere kurze
Muster durch ein längeres Muster ersetzen. Ein entfernter Angreifer könnte dieses Problem ausnutzen, um
HAProxy zum Absturz bringen, was zu einer Dienstverweigerung führt, oder möglicherweise
beliebiger Code ausgeführt werden.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• haproxy - 2.9.10-1ubuntu1.2
  Ubuntu 24.04
• haproxy - 2.8.5-1ubuntu3.3
  Ubuntu 22.04
• haproxy - 2.4.24-0ubuntu0.22.04.2

Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.