Golang Go: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 8.6
  CVE-2025-4674

  Unexpected command execution in untrusted VCS repositories in cmd/go

  The go command may execute unexpected commands when operating in untrusted VCS repositories. This occurs when possibly dangerous VCS configuration is present in repositories. This can happen when a repository was fetched via one VCS (e.g. Git), but contains m…

  Go toolchain cmd/go katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jul 29, 2025

Revision history

1. 2026-01-26 #12

   Neue Updates von SUSE aufgenommen

2. 2025-09-11 #11

   Neue Updates von SUSE aufgenommen

3. 2025-09-10 #10

   Neue Updates von SUSE aufgenommen

4. 2025-09-09 #9

   Neue Updates von SUSE aufgenommen

5. 2025-09-08 #8

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

6. 2025-08-19 #7

   Neue Updates von Go und Red Hat aufgenommen

7. 2025-08-18 #6

   Neue Updates von Oracle Linux und SUSE aufgenommen

8. 2025-08-17 #5

   Neue Updates von Red Hat und SUSE aufgenommen

9. 2025-07-30 #4

   Neue Updates von Amazon aufgenommen

10. 2025-07-13 #3

    Neue Updates von SUSE aufgenommen

11. 2025-07-10 #2

    Neue Updates von openSUSE aufgenommen

12. 2025-07-08 #1

    Initiale Fassung

References

• Go 1.24.5 Release Notes vom 2025-07-08
  https://go.dev/doc/devel/release#go1.24.5
• Go 1.25 Release Notes vom 2025-07-08
  https://tip.golang.org/doc/go1.25
• golang GitHub Issue #74380 vom 2025-07-08
  https://github.com/golang/go/issues/74380
• openSUSE Security Update OPENSUSE-SU-2025:15329-1 vom 2025-07-10
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7X46SDCH6UTUTDOQ6JQY5P7LTACN2KXN/
• SUSE Security Update SUSE-SU-2025:02296-1 vom 2025-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021797.html
• SUSE Security Update SUSE-SU-2025:02295-1 vom 2025-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021798.html
• Amazon Linux Security Advisory ALAS2-2025-2939 vom 2025-07-30
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2939.html
• Red Hat Security Advisory RHSA-2025:13939 vom 2025-08-18
  https://access.redhat.com/errata/RHSA-2025:13939
• Red Hat Security Advisory RHSA-2025:13940 vom 2025-08-18
  https://access.redhat.com/errata/RHSA-2025:13940
• Red Hat Security Advisory RHSA-2025:13941 vom 2025-08-18
  https://access.redhat.com/errata/RHSA-2025:13941
• Red Hat Security Advisory RHSA-2025:13935 vom 2025-08-18
  https://access.redhat.com/errata/RHSA-2025:13935
• Red Hat Security Advisory RHSA-2025:13936 vom 2025-08-18
  https://access.redhat.com/errata/RHSA-2025:13936
• SUSE Security Update SUSE-SU-2025:02812-1 vom 2025-08-15
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022176.html
• Oracle Linux Security Advisory ELSA-2025-13941 vom 2025-08-18
  https://linux.oracle.com/errata/ELSA-2025-13941.html
• SUSE Security Update SUSE-SU-2025:02837-1 vom 2025-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022191.html
• Oracle Linux Security Advisory ELSA-2025-13935 vom 2025-08-18
  https://linux.oracle.com/errata/ELSA-2025-13935.html
• Oracle Linux Security Advisory ELSA-2025-13940 vom 2025-08-19
  https://linux.oracle.com/errata/ELSA-2025-13940.html
• Red Hat Security Advisory RHSA-2025:14093 vom 2025-08-19
  https://access.redhat.com/errata/RHSA-2025:14093
• SUSE Security Update SUSE-SU-2025:02924-1 vom 2025-08-20
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022236.html
• Rocky Linux Security Advisory RLSA-2025:13940 vom 2025-09-08
  https://errata.build.resf.org/RLSA-2025:13940
• SUSE Security Update SUSE-SU-2025:03115-1 vom 2025-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022415.html
• SUSE Security Update SUSE-SU-2025:03158-1 vom 2025-09-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HAVLJWP2USKN4NDD3DHWC5JLHYAIS3ZK/
• SUSE Security Update SUSE-SU-2025:03159-1 vom 2025-09-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XFEARURIFMW7G6QDQKSBP7SQWCSCVYJS/
• SUSE Security Update SUSE-SU-2025:03161-1 vom 2025-09-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022496.html
• SUSE Security Update SUSE-SU-2026:0297-1 vom 2026-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023924.html
• SUSE Security Update SUSE-SU-2026:0298-1 vom 2026-01-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5Q63UO2LYEIXNPXRBOE6F42PWFVTQ6LQ/