Golang Go: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2023-29409 Public exploit

  Large RSA keys can cause high CPU usage in crypto/tls

  Extremely large RSA keys in certificate chains can cause a client/server to expend significant CPU time verifying signatures. With fix, the size of RSA keys transmitted during handshakes is restricted to <= 8192 bits. Based on a survey of publicly trusted RSA…

  Go standard library crypto/tls katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Aug 2, 2023

Revision history

1. 2025-03-06 #32

   Neue Updates von Amazon aufgenommen

2. 2024-07-31 #31

   Neue Updates von IBM aufgenommen

3. 2024-07-30 #30

   Neue Updates von IBM aufgenommen

4. 2024-05-28 #29

   Neue Updates von Oracle Linux aufgenommen

5. 2024-05-21 #28

   Neue Updates von Red Hat aufgenommen

6. 2024-03-19 #27

   Neue Updates von Red Hat aufgenommen

7. 2024-02-28 #26

   Neue Updates von Red Hat aufgenommen

8. 2024-02-27 #25

   Neue Updates von SUSE aufgenommen

9. 2024-02-05 #24

   Neue Updates von Oracle Linux aufgenommen

10. 2024-01-23 #23

    Neue Updates von Red Hat aufgenommen

11. 2024-01-22 #22

    Neue Updates von Splunk-SVD aufgenommen

12. 2024-01-10 #21

    Neue Updates von Red Hat aufgenommen

13. 2023-12-14 #20

    Neue Updates von Oracle Linux aufgenommen

14. 2023-12-12 #19

    Neue Updates von Red Hat aufgenommen

15. 2023-11-26 #18

    Neue Updates von Gentoo aufgenommen

16. 2023-11-05 #17

    Neue Updates von Red Hat aufgenommen

17. 2023-11-02 #16

    Neue Updates von Red Hat aufgenommen

18. 2023-10-29 #15

    Neue Updates von Fedora aufgenommen

19. 2023-10-26 #14

    Neue Updates von Red Hat aufgenommen

20. 2023-10-23 #13

    Neue Updates von Red Hat aufgenommen

21. 2023-10-22 #12

    Neue Updates von Red Hat aufgenommen

22. 2023-10-19 #11

    Neue Updates von Red Hat aufgenommen

23. 2023-10-18 #10

    Neue Updates von Amazon und Oracle Linux aufgenommen

24. 2023-10-12 #9

    Neue Updates von IBM aufgenommen

25. 2023-10-08 #8

    Neue Updates von Amazon aufgenommen

References

• GO Vulnerability Report vom 2023-08-02
  https://pkg.go.dev/vuln/GO-2023-1987
• SUSE Security Update SUSE-SU-2023:3181-1 vom 2023-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015779.html
• SUSE Security Update SUSE-SU-2023:3263-1 vom 2023-08-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015868.html
• Amazon Linux Security Advisory ALAS-2023-2211 vom 2023-08-23
  https://alas.aws.amazon.com/AL2/ALAS-2023-2211.html
• Amazon Linux Security Advisory ALAS-2023-2208 vom 2023-08-23
  https://alas.aws.amazon.com/AL2/ALAS-2023-2208.html
• SUSE Security Update SUSE-SU-2023:3475-1 vom 2023-08-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016042.html
• SUSE Security Update SUSE-SU-2023:3840-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016353.html
• SUSE Security Update SUSE-SU-2023:3841-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016351.html
• SUSE Security Update SUSE-SU-2023:3861-1 vom 2023-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016408.html
• SUSE Security Update SUSE-SU-2023:3885-1 vom 2023-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016389.html
• SUSE Security Update SUSE-SU-2023:3886-1 vom 2023-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016388.html
• SUSE Security Update SUSE-SU-2023:3888-1 vom 2023-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016419.html
• Amazon Linux Security Advisory ALAS-2023-1848 vom 2023-10-06
  https://alas.aws.amazon.com/ALAS-2023-1848.html
• IBM Security Bulletin 7051286 vom 2023-10-12
  https://www.ibm.com/support/pages/node/7051286
• Amazon Linux Security Advisory ALASECS-2023-008 vom 2023-10-18
  https://alas.aws.amazon.com/AL2/ALASECS-2023-008.html
• Oracle Linux Security Advisory ELSA-2023-5738 vom 2023-10-19
  https://linux.oracle.com/errata/ELSA-2023-5738.html
• Red Hat Security Advisory RHSA-2023:5935 vom 2023-10-20
  https://access.redhat.com/errata/RHSA-2023:5935
• Red Hat Security Advisory RHSA-2023:5971 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5971
• Red Hat Security Advisory RHSA-2023:5976 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5976
• Red Hat Security Advisory RHSA-2023:5969 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5969
• Red Hat Security Advisory RHSA-2023:5974 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5974
• Red Hat Security Advisory RHSA-2023:5530 vom 2023-10-20
  https://access.redhat.com/errata/RHSA-2023:5530
• Red Hat Security Advisory RHSA-2023:5964 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5964
• Red Hat Security Advisory RHSA-2023:5965 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5965
• Red Hat Security Advisory RHSA-2023:5971 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5971.html
• Red Hat Security Advisory RHSA-2023:6031 vom 2023-10-24
  https://access.redhat.com/errata/RHSA-2023:6031
• Red Hat Security Advisory RHSA-2023:5947 vom 2023-10-26
  https://access.redhat.com/errata/RHSA-2023:5947
• Red Hat Security Advisory RHSA-2023:5933 vom 2023-10-27
  https://access.redhat.com/errata/RHSA-2023:5933
• Fedora Security Advisory FEDORA-EPEL-2023-B951076A0F vom 2023-10-27
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-b951076a0f
• Red Hat Security Advisory RHSA-2023:6161 vom 2023-10-30
  https://access.redhat.com/errata/RHSA-2023:6161
• Red Hat Security Advisory RHSA-2023:6296 vom 2023-11-03
  https://access.redhat.com/errata/RHSA-2023:6296
• Red Hat Security Advisory RHSA-2023:6298 vom 2023-11-03
  https://access.redhat.com/errata/RHSA-2023:6298
• Gentoo Linux Security Advisory GLSA-202311-09 vom 2023-11-25
  https://security.gentoo.org/glsa/202311-09
• Red Hat Security Advisory RHSA-2023:7763 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7763
• Red Hat Security Advisory RHSA-2023:7762 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7762
• Red Hat Security Advisory RHSA-2023:7764 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7764
• Red Hat Security Advisory RHSA-2023:7765 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7765
• Red Hat Security Advisory RHSA-2023:7766 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7766
• Oracle Linux Security Advisory ELSA-2023-7765 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7765.html
• Oracle Linux Security Advisory ELSA-2023-7766 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7766.html
• Oracle Linux Security Advisory ELSA-2023-7763 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7763.html
• Red Hat Security Advisory RHSA-2024:0121 vom 2024-01-10
  https://access.redhat.com/errata/RHSA-2024:0121
• Splunk Security Advisory SVD-2024-0109 vom 2024-01-22
  https://advisory.splunk.com//advisories/SVD-2024-0109
• Red Hat Security Advisory RHSA-2024:0290 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0292
• Red Hat Security Advisory RHSA-2024:0293 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0293
• Oracle Linux Security Advisory ELSA-2024-0670 vom 2024-02-06
  http://linux.oracle.com/errata/ELSA-2024-0670.html
• SUSE Security Update SUSE-SU-2023:3474-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018039.html
• Red Hat Security Advisory RHSA-2024:1027 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2024:1027
• Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1383
• Red Hat Security Advisory RHSA-2024:2988 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2988
• Oracle Linux Security Advisory ELSA-2024-2988 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-2988.html
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• IBM Security Bulletin 7162077 vom 2024-07-31
  https://www.ibm.com/support/pages/node/7162077
• Amazon Linux Security Advisory ALASECS-2025-051 vom 2025-03-06
  https://alas.aws.amazon.com/AL2/ALASECS-2025-051.html