2021-2501: Google Go (golang), Red Hat OpenShift Serverless: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-12-02 12:06): Neues Advisory
Version 2 (2021-12-07 10:16): Für die Distribution openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'go1.16' zur Behebung der beiden Schwachstellen und eines nicht sicherheitsrelevanten Fehlers zur Verfügung.
Version 3 (2022-05-09 15:36): Der OpenShift Serverless Client kn und OpenShift Serverless selbst werden in Version 1.22.0 für Red Hat Enterprise Linux 8 veröffentlicht, um die Schwachstelle zu beheben.
Version 4 (2022-05-10 10:15): Für Red Hat OpenShift Container Platform 4.6, 4.7, 4.8, 4.9 und 4.10 steht das Red Hat OpenShift Serverless 1.22.0 Release bereit, um die beiden Schwachstellen in 'golang' zu beheben. Hierbei werden weitere Schwachstellen referenziert, welche vermutlich abhängige Pakete betreffen.

Betroffene Software

Entwicklung
Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Enterprise Module for Development Tools 15 SP2 und 15 SP3 sowie openSUSE Leap 15.3 stehen Sicherheitsupdates für 'go1.16' und 'go1.17' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2021-41771

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2021-41772