2022-1154: Clash, Go: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-05-20 17:37): Neues Advisory
Version 2 (2022-06-22 10:28): Für Fedora 36 steht ein Sicherheitsupdate in Form des Pakets 'golang-github-lucas-clemente-quic-0.27.2-1.fc36' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2022-06-23 10:39): Für Fedora 35 steht ein Sicherheitsupdate in Form des Pakets 'golang-1.16.15-2.fc35' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 34 steht ein Sicherheitsupdate in Form des Pakets 'clash-1.6.5-2.fc34' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-24675

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-28327