2022-2210: Google Go (golang): Mehere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2022-10-06 14:03): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine weitere Schwachstelle lokal ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora EPEL 7 steht ein Sicherheitsupdate für 'git-lfs-2.10.0-2.el7' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-38297

Schwachstelle in Go ermöglicht Manipulation von Dateien

CVE-2022-24675

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-28327