Debian: CVE-2024-36031: linux——安全更新

Debian: CVE-2024-36031: linux——安全更新

Severity

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

05/30/2024

Created

06/04/2024

Added

06/04/2024

Modified

07/03/2024

Description

在Linux内核中，修复了以下漏洞: keys:修复实例化时覆盖键过期的问题 期间，将无条件覆盖密钥的过期时间 实例化，默认情况下将其变为永久性. 这就产生了问题 由于用户空间设置的过期被覆盖到，因此用于DNS解析 TIME64_MAX，禁用进一步的DNS更新. 修复此问题 只有当预解析器设置了a时才调用key_set_expiry 具体的到期.

Solution(s)

• debian-upgrade-linux

References

• http://attackerkb.com/topics/cve-2024-36031
• 电话- 2024-36031
• DSA-5703-1