Skip to content
OpenAdvisories
High WID-SEC-2025-0283 2 CVEs

Golang Go: Mehrere Schwachstellen

Published Feb 5, 2025 · Updated Nov 4, 2026 · Revision 20 · de-DE

Vendor: golang Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Business Automation Workflow Product: Enterprise Linux Product: Go Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Informationen offenzulegen, oder Code auszuführen.

Product

Go ist eine quelloffene Programmiersprache.

Vulnerabilities 2

  • High 7.5
    CVE-2025-22867

    Arbitrary code execution during build on darwin in cmd/go

    On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the Apple version of ld, due to usage of the @executable_path, @loader_path, or @rpath special values in a "#cgo LDFLAGS" directive. This issue only affected go…

    Go toolchain cmd/go toolchain Go
  • Medium 4.0
    CVE-2025-22866

    Timing sidechannel for P-256 on ppc64le in crypto/internal/nistec

    Due to the usage of a variable time instruction in the assembly implementation of an internal function, a small number of bits of secret scalars are leaked on the ppc64le architecture. Due to the way this function is used, we do not believe this leakage is en…

    Go standard library crypto/internal/nistec go zot Debian Ubuntu Alpine Wolfi Go

Revision history

  1. #20

    Neue Updates von Red Hat aufgenommen

  2. #19

    Neue Updates von Red Hat aufgenommen

  3. #18

    Neue Updates von Red Hat aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Red Hat aufgenommen

  6. #15

    Neue Updates von Red Hat aufgenommen

  7. #14

    Neue Updates von Red Hat aufgenommen

  8. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates von Red Hat aufgenommen

  11. #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #9

    Neue Updates von Oracle Linux aufgenommen

  13. #8

    Neue Updates von Ubuntu aufgenommen

  14. #7

    Neue Updates von Red Hat aufgenommen

  15. #6

    Neue Updates von SUSE aufgenommen

  16. #5

    Neue Updates von Red Hat aufgenommen

  17. #4

    Neue Updates von IBM aufgenommen

  18. #3

    Neue Updates von SUSE aufgenommen

  19. #2

    Neue Updates von openSUSE aufgenommen

  20. #1

    Initiale Fassung

References