2023-1135: Go: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-05-17 12:57): Neues Advisory
Version 2 (2023-05-25 15:05): Für Oracle Linux 8 (aarch64, x86_64) stehen zu RHSA-2023:3083 korrespondierende Sicherheitsupdates für ' go-toolset:ol8' bereit, um die Schwachstellen zu beheben.
Version 3 (2023-12-07 11:05): Red Hat stellt RPMs für Red Hat OpenShift Virtualization 4.14.1 als Sicherheitsupdate zur Behebung der Schwachstellen in 'golang' für RHEL 8 (x86_64) zur Verfügung.

Betroffene Software

Entwicklung
Virtualisierung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'go-toolset:rhel8' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.8 Releases veröffentlicht.

Für Fedora EPEL 7 steht ein Sicherheitsupdate für 'golang-1.19.6-1.el7' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-41724

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-41725