Уязвимость компонента autotools CARES_RANDOM_FILE библиотеки асинхронных DNS-запросов C-ares, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость компонента autotools CARES_RANDOM_FILE библиотеки асинхронных DNS-запросов C-ares связана с использованием rand() в качестве запасного варианта, который может позволить злоумышленнику воспользоваться отсутствием энтропии, не используя CSPRNG.. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

CVE: CVE-2023-31124
CVSS v2.0: 2.6