Golang Go: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.4
  CVE-2024-24787 Public exploit

  Arbitrary code execution during build on Darwin in cmd/go

  On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the Apple version of ld, due to usage of the -lto_library flag in a "#cgo LDFLAGS" directive.

  Go toolchain cmd/go katib-suggestion-hyperopt katib-earlystopping Azure Linux Wolfi Go
  May 8, 2024
• Medium 5.9
  CVE-2024-24788

  Malformed DNS message can cause infinite loop in net

  A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.

  Go standard library net golang go Ubuntu Azure Linux Alpine Wolfi Go
  May 8, 2024

Revision history

1. 2025-06-26 #29

   Neue Updates von Red Hat aufgenommen

2. 2025-05-29 #28

   Neue Updates von Red Hat aufgenommen

3. 2025-05-13 #27

   Neue Updates von Red Hat aufgenommen

4. 2025-03-17 #26

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2025-01-12 #25

   Neue Updates von XEROX aufgenommen

6. 2024-11-13 #24

   Neue Updates von Red Hat aufgenommen

7. 2024-11-11 #23

   Neue Updates von Red Hat aufgenommen

8. 2024-11-07 #22

   Neue Updates von SUSE aufgenommen

9. 2024-10-29 #21

   Neue Updates von SUSE aufgenommen

10. 2024-10-23 #20

    Neue Updates von SUSE aufgenommen

11. 2024-10-22 #19

    Neue Updates von Red Hat aufgenommen

12. 2024-10-15 #18

    Neue Updates von Red Hat aufgenommen

13. 2024-09-25 #17

    Neue Updates von Red Hat und Oracle Linux aufgenommen

14. 2024-09-23 #16

    Neue Updates von IBM aufgenommen

15. 2024-09-18 #15

    Neue Updates von Red Hat aufgenommen

16. 2024-09-08 #14

    Neue Updates von Red Hat aufgenommen

17. 2024-09-03 #13

    Neue Updates von SUSE und Red Hat aufgenommen

18. 2024-08-19 #12

    Neue Updates von Red Hat aufgenommen

19. 2024-08-14 #11

    Neue Updates von Oracle Linux aufgenommen

20. 2024-08-13 #10

    Neue Updates von Red Hat aufgenommen

21. 2024-08-06 #9

    Neue Updates von Gentoo aufgenommen

22. 2024-08-01 #8

    Neue Updates von Red Hat aufgenommen

23. 2024-07-30 #7

    Neue Updates von IBM aufgenommen

24. 2024-07-25 #6

    Neue Updates von Red Hat aufgenommen

25. 2024-07-24 #5

    Neue Updates von Red Hat aufgenommen

References

• Golang Announce vom 2024-05-07
  https://groups.google.com/g/golang-announce/c/wkkO4P9stm0
• Golang Vulnerability Report vom 2024-05-07
  https://groups.google.com/g/golang-announce/c/wkkO4P9stm0
• SUSE Security Update SUSE-SU-2024:1573-1 vom 2024-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018487.html
• SUSE Security Update SUSE-SU-2024:1574-1 vom 2024-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018486.html
• SUSE Security Update SUSE-SU-2024:1587-1 vom 2024-05-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018503.html
• SUSE Security Update SUSE-SU-2024:1588-1 vom 2024-05-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018502.html
• Ubuntu Security Notice USN-6886-1 vom 2024-07-09
  https://ubuntu.com/security/notices/USN-6886-1
• Red Hat Security Advisory RHSA-2024:4697 vom 2024-07-23
  https://access.redhat.com/errata/RHSA-2024:4697
• Red Hat Security Advisory RHSA-2024:4616 vom 2024-07-25
  https://access.redhat.com/errata/RHSA-2024:4616
• Red Hat Security Advisory RHSA-2024:4613 vom 2024-07-25
  https://access.redhat.com/errata/RHSA-2024:4613
• Red Hat Security Advisory RHSA-2024:4872 vom 2024-07-26
  https://access.redhat.com/errata/RHSA-2024:4872
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• Red Hat Security Advisory RHSA-2024:4982 vom 2024-08-02
  https://access.redhat.com/errata/RHSA-2024:4982
• Gentoo Linux Security Advisory GLSA-202408-07 vom 2024-08-07
  https://security.gentoo.org/glsa/202408-07
• Red Hat Security Advisory RHSA-2024:5291 vom 2024-08-14
  https://access.redhat.com/errata/RHSA-2024:5291
• Oracle Linux Security Advisory ELSA-2024-5291 vom 2024-08-14
  https://linux.oracle.com/errata/ELSA-2024-5291.html
• Red Hat Security Advisory RHSA-2024:5547 vom 2024-08-19
  https://access.redhat.com/errata/RHSA-2024:5547
• SUSE Security Update SUSE-SU-2024:3089-1 vom 2024-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019369.html
• Red Hat Security Advisory RHSA-2024:6221 vom 2024-09-03
  https://access.redhat.com/errata/RHSA-2024:6221
• Red Hat Security Advisory RHSA-2024:6462 vom 2024-09-09
  https://access.redhat.com/errata/RHSA-2024:6462
• Red Hat Security Advisory RHSA-2024:6765 vom 2024-09-18
  https://access.redhat.com/errata/RHSA-2024:6765
• IBM Security Bulletin 7169778 vom 2024-09-24
  https://www.ibm.com/support/pages/node/7169778
• Red Hat Security Advisory RHSA-2024:6969 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6969
• Red Hat Security Advisory RHSA-2024:7164 vom 2024-09-26
  https://access.redhat.com/errata/RHSA-2024:7164
• Oracle Linux Security Advisory ELSA-2024-6969 vom 2024-09-26
  https://linux.oracle.com/errata/ELSA-2024-6969.html
• Red Hat Security Advisory RHSA-2024:7548 vom 2024-10-16
  https://access.redhat.com/errata/RHSA-2024:7548
• Red Hat Security Advisory RHSA-2024:6341 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:6341
• SUSE Security Update SUSE-SU-2024:3755-1 vom 2024-10-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/IDZD3NVTACJTTUYRJDCRM2C2RTOJVHD6/
• SUSE Security Update SUSE-SU-2024:3772-1 vom 2024-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019688.html
• SUSE Security Update SUSE-SU-2024:3938-1 vom 2024-11-07
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019791.html
• Red Hat vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9089
• Red Hat Security Advisory RHSA-2024:9135 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9135
• Red Hat Security Advisory RHSA-2024:9098 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9098
• Red Hat Security Advisory RHSA-2024:9115 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9115
• Red Hat Security Advisory RHSA-2024:9277 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9277
• Red Hat Security Advisory RHSA-2024:9200 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9200
• Red Hat Security Advisory RHSA-2024:9485 vom 2024-11-13
  https://access.redhat.com/errata/RHSA-2024:9485
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• Rocky Linux Security Advisory RLSA-2024:9135 vom 2025-03-17
  https://errata.build.resf.org/RLSA-2024:9135
• Red Hat Security Advisory RHSA-2025:7256 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7256
• Red Hat Security Advisory RHSA-2025:8277 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8277
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-29
  https://rhn.redhat.com/errata/RHSA-2025:8274.html
• Red Hat Security Advisory RHSA-2025:9776 vom 2025-06-26
  https://access.redhat.com/errata/RHSA-2025:9776