2023-2528: Go: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-10-17 13:08): Neues Advisory
Version 2 (2023-10-19 13:32): Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'go-toolset' und 'golang' zur Verfügung, um die Schwachstellen zu beheben.
Version 3 (2023-10-23 11:01): Für Red Hat OpenStack Platform 17.1.1 (Wallaby) für RHEL 8 (x86_64) und RHEL 9 (x86_64) stehen Sicherheitsupdates für 'collectd-libpod-stats', 'etcd', 'osp-director-agent-container', 'osp-director-downloader-container', 'osp-director-operator-bundle-container', 'osp-director-operator-container' und 'python-octavia-tests-tempest' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Netzwerk

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux 9, 9.2 EUS (x86_64, aarch64) sowie Red Hat Enterprise Linux Server 9.2 AUS (x86_64) und 9.2 - 4 Years of Updates (aarch64) stehen Sicherheitsupdates für 'go-toolset' und 'golang' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-29409

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-39325

Schwachstelle in IETF HTTP/2-Implementierung ermöglicht Denial-of-Service-Angriff

CVE-2023-44487