2026-0951: Go Networking: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-03-13 14:37): Neues Advisory
Version 2 (2026-04-01 08:11): Für Ubuntu 16.04 LTS, 18.04 LTS und 20.04 LTS stehen zu USN-8089-1 korrespondierende Sicherheitsupdates für 'golang-golang-x-net-dev' bereit, um die sieben Schwachstellen zu beheben.
Version 3 (2026-04-08 06:56): Für Ubuntu 16.04 LTS, 18.04 LTS und 20.04 LTS stehen zu USN-8089-1 korrespondierende Sicherheitsupdates für 'adsys', 'juju-core' und 'lxd' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für 'golang-golang-x-net' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-27664

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-41723

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-3978

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-22872

Schwachstelle in Caddy ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-47911

Schwachstelle in Helm ermöglicht Denial-of-Service-Angriff

CVE-2025-58190