发布日期：2025-01-30
更新日期：2025-04-23

受影响系统：

Google gVisor

描述：

---

CVE(CAN) ID: CVE-2024-10026

Google gVisor是Google公司的一款使用Go语言编写的使用在Linux系统中的用户空间内核。
Google gVisor存在弱哈希使用漏洞，该漏洞源于弱哈希算法，远程攻击者可利用该漏洞计算本地IP地址和每个引导标识符，从而追踪设备。

<**>

建议：

---

厂商补丁：

Google
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/google/gvisor/commit/83f75082e5b03fafca9201d9d9939028f712b0b2

浏览次数：67
严重程度：0（网友投票）