Red Hat Enterprise Linux (go-toolset): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2021-44716

  golang.org/x/net/http2 allows uncontrolled memory consumption

  net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the header canonicalization cache via HTTP/2 requests.

  golang go stdlib golang-1.8 Debian Ubuntu Azure Linux Alpine Go
  Jan 1, 2022
• Unscored —
  CVE-2021-44717

  Misdirected I/O in syscall

  Go before 1.16.12 and 1.17.x before 1.17.5 on UNIX allows write operations to an unintended file or unintended network connection as a consequence of erroneous closing of file descriptor 0 after file-descriptor exhaustion.

  go stdlib golang-1.8 golang-1.17 Debian Ubuntu Alpine Go
  Jan 1, 2022

Revision history

1. 2024-05-30 #25

   Neue Updates von Red Hat aufgenommen

2. 2023-01-24 #24

   Neue Updates von Red Hat aufgenommen

3. 2022-09-22 #23

   Neue Updates von SUSE aufgenommen

4. 2022-08-09 #22

   Neue Updates von Gentoo aufgenommen

5. 2022-05-05 #21

   Neue Updates von Red Hat aufgenommen

6. 2022-04-27 #20

   Neue Updates von Red Hat und Amazon aufgenommen

7. 2022-04-13 #19

   Neue Updates von Red Hat aufgenommen

8. 2022-03-24 #18

   Neue Updates von Red Hat aufgenommen

9. 2022-03-21 #17

   Neue Updates von Red Hat aufgenommen

10. 2022-03-16 #16

    Neue Updates von Red Hat aufgenommen

11. 2022-03-14 #15

    Neue Updates von Red Hat aufgenommen

12. 2022-03-10 #14

    Neue Updates von Red Hat aufgenommen

13. 2022-02-21 #13

    Neue Updates von Red Hat aufgenommen

14. 2022-01-27 #12

    Neue Updates von Amazon aufgenommen

15. 2022-01-25 #11

    Neue Updates von Red Hat aufgenommen

16. 2022-01-24 #10

    Neue Updates von Red Hat aufgenommen

17. 2022-01-20 #9

    Referenz(en) aufgenommen: FEDORA-2022-6E6B59A682

18. 2022-01-19 #8

    Referenz(en) aufgenommen: FEDORA-2022-C6AE206BE7

19. 2022-01-18 #7

    Neue Updates von Red Hat aufgenommen

20. 2022-01-04 #6

    Neue Updates von Oracle Linux aufgenommen

21. 2022-01-02 #5

    Neue Updates von Red Hat aufgenommen

22. 2021-12-23 #4

    Neue Updates von SUSE aufgenommen

23. 2021-12-22 #3

    Neue Updates von Hashicorp aufgenommen

24. 2021-12-21 #2

    Referenz(en) aufgenommen: FEDORA-2021-29943703DE, FEDORA-2021-6FDC5EA304

25. 2021-12-16 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2021-12-16
  https://access.redhat.com/errata/RHSA-2021:5176
• Oracle Security Advisory vom 2021-12-16
  https://linux.oracle.com/errata/ELSA-2021-5160.html
• Hashicorp Security Bulletin HCSEC-2021-34 vom 2021-12-23
  https://discuss.hashicorp.com/t/hcsec-2021-34-vault-consul-boundary-and-waypoint-affected-by-denial-of-service-in-golang-s-net-http-cve-2021-44716/33527
• SUSE Security Update SUSE-SU-2021:4186-1 vom 2021-12-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009942.html
• SUSE Security Update SUSE-SU-2021:4169-1 vom 2021-12-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009938.html
• Red Hat Security Advisory RHSA-2022:0002 vom 2022-01-03
  https://access.redhat.com/errata/RHSA-2022:0002
• Red Hat Security Advisory RHSA-2022:0001 vom 2022-01-03
  https://access.redhat.com/errata/RHSA-2022:0001
• Oracle Linux Security Advisory ELSA-2022-0001 vom 2022-01-04
  http://linux.oracle.com/errata/ELSA-2022-0001.html
• Red Hat Security Advisory RHSA-2022:0163 vom 2022-01-18
  https://access.redhat.com/errata/RHSA-2022:0163
• Red Hat Security Advisory RHSA-2022:0237 vom 2022-01-24
  https://access.redhat.com/errata/RHSA-2022:0237
• Red Hat Security Advisory RHSA-2022:0260 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0260
• Amazon Linux Security Advisory ALAS-2022-009 vom 2022-01-27
  https://alas.aws.amazon.com/AL2022/ALAS-2022-009.html
• Red Hat Security Advisory RHSA-2022:0585 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0585
• Red Hat Security Advisory RHSA-2022:0587 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0587
• Red Hat Security Advisory RHSA-2022:0055 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0055
• Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0056
• Red Hat Security Advisory RHSA-2022:0855 vom 2022-03-15
  https://access.redhat.com/errata/RHSA-2022:0855
• Red Hat Security Advisory RHSA-2022:0842 vom 2022-03-14
  https://access.redhat.com/errata/RHSA-2022:0842
• Red Hat Security Advisory RHSA-2022:0947 vom 2022-03-16
  https://access.redhat.com/errata/RHSA-2022:0947
• Red Hat Security Advisory RHSA-2022:0927 vom 2022-03-21
  https://access.redhat.com/errata/RHSA-2022:0927
• Red Hat Security Advisory RHSA-2022:1056 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:1056
• Red Hat Security Advisory RHSA-2022:1051 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:1051
• Red Hat Security Advisory RHSA-2022:1361 vom 2022-04-13
  https://access.redhat.com/errata/RHSA-2022:1361
• Red Hat Security Advisory RHSA-2022:1372 vom 2022-04-14
  https://access.redhat.com/errata/RHSA-2022:1372
• Red Hat Security Advisory RHSA-2022:1628 vom 2022-04-27
  https://access.redhat.com/errata/RHSA-2022:1628
• Amazon Linux Security Advisory ALAS-2022-1776 vom 2022-04-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1776.html
• Red Hat Security Advisory RHSA-2022:1734 vom 2022-05-05
  https://access.redhat.com/errata/RHSA-2022:1734
• Gentoo Linux Security Advisory GLSA-202208-02 vom 2022-08-09
  https://security.gentoo.org/glsa/202208-02
• SUSE Security Update SUSE-SU-2022:3338-1 vom 2022-09-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012332.html
• Red Hat Security Advisory RHSA-2023:0407 vom 2023-01-24
  https://access.redhat.com/errata/RHSA-2023:0407
• Red Hat Security Advisory RHSA-2024:3467 vom 2024-05-29
  https://access.redhat.com/errata/RHSA-2024:3467