Google · Nftables · CVE-2024-6284
Nome do software vulnerável e versões afetadas:
github.com/google/nftables versão 0.1.0
Descrição:
O problema decorre da codificação de endereços IP com a ordem de bytes incorreta, resultando em uma configuração do nftables que não funciona conforme o esperado. Isso pode levar ao bloqueio ou ao não bloqueio dos endereços desejados.
Recomendações:
Para o github.com/google/nftables versão 0.1.0, atualize para a versão 0.2.0 para resolver o problema.