Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2024-1023 Io.vertx/vertx-core: memory leak due to the use of netty fastthreadlocal data structures in vertx

Description

A vulnerability in the Eclipse Vert.x toolkit results in a memory leak due to using Netty FastThreadLocal data structures. Specifically, when the Vert.x HTTP client establishes connections to different hosts, triggering the memory leak. The leak can be accelerated with intimate runtime knowledge, allowing an attacker to exploit this vulnerability. For instance, a server accepting arbitrary internet addresses could serve as an attack vector by connecting to these addresses, thereby accelerating the memory leak.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
CEQ 3.2 Versions non publiées
Cryostat 2 on RHEL 8 2.4 premières → < 2.4.0-4 2.4.0-4
MTA-6.2-RHEL-9 6.2 premières → < 6.2.3-2 6.2.3-2
Red Hat AMQ Streams 2.7.0 Versions non publiées
Red Hat build of Apache Camel 4.4.1 for Spring Boot 3.2 Versions non publiées
Red Hat build of Quarkus 3.2.11.Final 4.4 premières → < 4.4.8.redhat-00001 4.4.8.redhat-00001
RHINT Service Registry 2.5.11 GA Versions non publiées
A-MQ Clients 2 Versions non publiées
Migration Toolkit for Runtimes Versions non publiées
Afficher les 16 autres branches
Produit Versions touchées Corrigé en
OpenShift Serverless Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 3 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Integration Camel K 1 Versions non publiées
Red Hat Integration Camel Quarkus 2 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de CEQ 3.2

Les 2 CVE de CEQ 3.2 →
CVE-2024-1300 Io.vertx:vertx-core: memory leak when a tcp server is configured with tls and sni support 5.4 Moyenne
Suivre cette CVE