2025-3484: Go: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-12-15 10:04): Neues Advisory
Version 2 (2025-12-16 07:12): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP Applications 16.0 stehen Sicherheitsupdates bereit für 'go1.25', um 13 Schwachstellen zu beheben, und für 'go1.24', um zwölf Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'go1.25' bereit, um 13 Schwachstellen zu beheben.

Außerdem steht für openSUSE Leap 16.0 ein Sicherheitsupdate für 'go1.24' bereit, um zwölf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-47910

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen