2022-0949: Google Go (golang): Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-04-28 16:41): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 9 Stretch (LTS) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'golang-1.7' und 'golang-1.8' in Form der Paketversionen 1.7.4-2+deb9u5 bzw. 1.8.1-1+deb9u5 bereit.

Schwachstellen:

CVE-2022-23772

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-23806

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-24921