PT-2025-1575 · Google · Gvisor

Amit Klein + 2 · Publicado 2025-01-30 · Atualizado 2025-07-31 · CVE-2024-10026

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas gVisor (versões afetadas não especificadas)

Descrição Um algoritmo de hash fraco e tamanhos reduzidos de seeds/segredos no gVisor do Google permitiram que um atacante remoto calculasse um endereço IP local e um identificador por inicialização, o que poderia auxiliar no rastreamento de um dispositivo em determinadas circunstâncias.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-335

CWE-326

CWE-339

CWE-328

Identificadores relacionados

AZL-56192

AZL-56201

CVE-2024-10026

Produtos afetados

Gvisor

Referências · 17

• 🔥 https://ndss-symposium.org/wp-content/uploads/2025-122-paper.pdf · Exploit
• https://github.com/google/gvisor/commit/e54bfde79278cafadedbf73c68ee10cb5982f2af · Correção
• https://github.com/google/gvisor/commit/f956b5ac17ae1f60a4d21999b59ba18c55f86d56 · Correção
• https://github.com/google/gvisor/commit/83f75082e5b03fafca9201d9d9939028f712b0b2 · Correção
• https://t.me/cveNotify/130445 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-56201 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-10026 · Nota de Segurança
• https://t.me/cvenotify/112222 · Publicação no Telegram
• https://t.me/cvedetector/16823 · Publicação no Telegram
• https://twitter.com/CVETracker/status/1885417958534484029 · Publicação no Twitter
• https://t.me/cvenotify/109295 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-10026 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-10026 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-10026 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1885046172676743543 · Publicação no Twitter