Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Summary

Product

Vulnerabilities 2

• High 7.0
  CVE-2025-47907

  Incorrect results returned from Rows.Scan in database/sql

  Cancelling a query (e.g. by cancelling the context passed to one of the query methods) during a call to the Scan method of the returned Rows can result in unexpected results if other queries are being made in parallel. This can result in a race condition that…

  Go standard library database/sql katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Aug 7, 2025
• Medium 6.5
  CVE-2025-47906

  Unexpected paths returned from LookPath in os/exec

  If the PATH environment variable contains paths which are executables (rather than just directories), passing certain strings to LookPath ("", ".", and ".."), can result in the binaries listed in the PATH being unexpectedly returned.

  Go standard library os/exec katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Sep 18, 2025

Revision history

1. 2026-11-02 #55

   Neue Updates von Red Hat aufgenommen

2. 2026-08-18 #54

   Neue Updates von Red Hat aufgenommen

3. 2026-06-30 #53

   Neue Updates von F5 aufgenommen

4. 2026-06-25 #52

   Neue Updates von Dell aufgenommen

5. 2026-04-14 #51

   Neue Updates von Red Hat aufgenommen

6. 2026-03-25 #50

   Neue Updates von Red Hat aufgenommen

7. 2026-03-24 #49

   Neue Updates von Red Hat aufgenommen

8. 2026-03-18 #48

   Neue Updates von Red Hat aufgenommen

9. 2026-03-11 #47

   Neue Updates von Splunk-SVD aufgenommen

10. 2026-03-10 #46

    Neue Updates von Red Hat aufgenommen

11. 2026-03-01 #45

    Neue Updates von Red Hat aufgenommen

12. 2026-02-18 #44

    Neue Updates von Splunk-SVD und Red Hat aufgenommen

13. 2026-02-16 #43

    Neue Updates von Red Hat aufgenommen

14. 2026-02-11 #42

    Neue Updates von Red Hat aufgenommen

15. 2026-02-04 #41

    Neue Updates von Red Hat aufgenommen

16. 2026-01-29 #40

    Neue Updates von Dell aufgenommen

17. 2026-01-26 #39

    Neue Updates von SUSE aufgenommen

18. 2026-01-25 #38

    Neue Updates von Red Hat aufgenommen

19. 2026-01-15 #37

    Neue Updates von Red Hat aufgenommen

20. 2026-01-14 #36

    Neue Updates von Red Hat aufgenommen

21. 2025-12-23 #35

    Neue Updates von Fedora aufgenommen

22. 2025-12-22 #34

    Neue Updates von Red Hat aufgenommen

23. 2025-12-21 #33

    Neue Updates von Red Hat aufgenommen

24. 2025-12-16 #32

    Neue Updates von Red Hat aufgenommen

25. 2025-12-15 #31

    Neue Updates von Red Hat aufgenommen

References

• Red Hat Security Advisory RHSA-2025:23248 vom 2025-12-16
  https://access.redhat.com/errata/RHSA-2025:23248
• Golang Announce vom 2025-08-06
  https://groups.google.com/g/golang-announce/c/x5MKroML2yM/m/5_v-oMjUAgAJ
• OSS Security Mailing List vom 2025-08-06
  https://seclists.org/oss-sec/2025/q3/77
• openSUSE Security Update OPENSUSE-SU-2025:15423-1 vom 2025-08-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FWMLV4NZCXG2VOUDW5M5HNF5FAITFCDJ/
• openSUSE Security Update OPENSUSE-SU-2025:15420-1 vom 2025-08-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q2O5BKP6MKBBWHIU3WHQVIRINDPUW26D/
• openSUSE Security Update OPENSUSE-SU-2025:15422-1 vom 2025-08-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CEKFSEC66PNEYKCOVTU3XUYIT5NFKQS2/
• SUSE Security Update SUSE-SU-2025:02760-1 vom 2025-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022145.html
• SUSE Security Update SUSE-SU-2025:02759-1 vom 2025-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022146.html
• SUSE Security Update SUSE-SU-2025:02812-1 vom 2025-08-15
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022176.html
• SUSE Security Update SUSE-SU-2025:02837-1 vom 2025-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022191.html
• SUSE Security Update SUSE-SU-2025:02924-1 vom 2025-08-20
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022236.html
• Amazon Linux Security Advisory ALAS2-2025-2984 vom 2025-09-04
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2984.html
• SUSE Security Update SUSE-SU-2025:03115-1 vom 2025-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022415.html
• SUSE Security Update SUSE-SU-2025:03158-1 vom 2025-09-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HAVLJWP2USKN4NDD3DHWC5JLHYAIS3ZK/
• SUSE Security Update SUSE-SU-2025:03159-1 vom 2025-09-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XFEARURIFMW7G6QDQKSBP7SQWCSCVYJS/
• SUSE Security Update SUSE-SU-2025:03161-1 vom 2025-09-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022496.html
• Fedora Security Advisory FEDORA-2025-D6BA5942CB vom 2025-09-29
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-d6ba5942cb
• Fedora Security Advisory FEDORA-2025-AD509C483B vom 2025-09-29
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-ad509c483b
• IBM Security Bulletin 7246873 vom 2025-10-01
  https://www.ibm.com/support/pages/node/7246873
• Fedora Security Advisory FEDORA-2025-5872B9EC46 vom 2025-10-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-5872b9ec46
• Fedora Security Advisory FEDORA-2025-F8D1E1DF04 vom 2025-10-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-f8d1e1df04
• Fedora Security Advisory FEDORA-2025-6738EA943A vom 2025-10-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-6738ea943a
• Fedora Security Advisory FEDORA-2025-87154673FE vom 2025-10-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-87154673fe
• Red Hat Security Advisory RHSA-2025:19335 vom 2025-10-30
  https://access.redhat.com/errata/RHSA-2025:19335
• Red Hat Security Advisory RHSA-2025:19397 vom 2025-11-03
  https://access.redhat.com/errata/RHSA-2025:19397
• Red Hat Security Advisory RHSA-2025:19381 vom 2025-11-03
  https://access.redhat.com/errata/RHSA-2025:19381
• Red Hat Security Advisory RHSA-2025:19332 vom 2025-11-03
  https://access.redhat.com/errata/RHSA-2025:19332
• Red Hat Security Advisory RHSA-2025:19380 vom 2025-11-03
  https://access.redhat.com/errata/RHSA-2025:19380
• Red Hat Security Advisory RHSA-2025:19296 vom 2025-11-04
  https://access.redhat.com/errata/RHSA-2025:19296
• Red Hat Security Advisory RHSA-2025:19731 vom 2025-11-04
  https://access.redhat.com/errata/RHSA-2025:19731
• Red Hat Security Advisory RHSA-2025:20909 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:20909
• Red Hat Security Advisory RHSA-2025:21383 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21383
• Red Hat Security Advisory RHSA-2025:21382 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21382
• Red Hat Security Advisory RHSA-2025:21337 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21337
• Red Hat Security Advisory RHSA-2025:21384 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21384
• Red Hat Security Advisory RHSA-2025:21385 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21385
• Red Hat Security Advisory RHSA-2025:21336 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21336
• Red Hat Security Advisory RHSA-2025:21856 vom 2025-11-20
  https://access.redhat.com/errata/RHSA-2025:21856
• Red Hat Security Advisory RHSA-2025:22004 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22004
• Red Hat Security Advisory RHSA-2025:22005 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22005
• Oracle Linux Security Advisory ELSA-2025-22005 vom 2025-11-26
  https://linux.oracle.com/errata/ELSA-2025-22005.html
• Oracle Linux Security Advisory ELSA-2025-20909 vom 2025-11-26
  https://linux.oracle.com/errata/ELSA-2025-20909.html
• IBM Security Bulletin 7252674 vom 2025-11-26
  https://www.ibm.com/support/pages/node/7252674
• Red Hat Security Advisory RHSA-2025:22179 vom 2025-11-26
  https://access.redhat.com/errata/RHSA-2025:22179
• Red Hat Security Advisory RHSA-2025:22181 vom 2025-11-26
  https://access.redhat.com/errata/RHSA-2025:22181
• Rocky Linux Security Advisory RLSA-2025:22005 vom 2025-11-28
  https://errata.build.resf.org/RLSA-2025:22005
• Red Hat Security Advisory RHSA-2025:22684 vom 2025-12-04
  https://access.redhat.com/errata/RHSA-2025:22684
• Oracle Linux Security Advisory ELSA-2025-20983 vom 2025-12-04
  https://linux.oracle.com/errata/ELSA-2025-20983.html
• Red Hat Security Advisory RHSA-2025:22668 vom 2025-12-03
  https://access.redhat.com/errata/RHSA-2025:22668
• Rocky Linux Security Advisory RLSA-2025:22668 vom 2025-12-04
  https://errata.build.resf.org/RLSA-2025:22668
• Red Hat Security Advisory RHSA-2025:22759 vom 2025-12-04
  https://access.redhat.com/errata/RHSA-2025:22759
• Red Hat Security Advisory RHSA-2025:22899 vom 2025-12-09
  https://access.redhat.com/errata/RHSA-2025:22899
• Oracle Linux Security Advisory ELSA-2025-22668 vom 2025-12-09
  http://linux.oracle.com/errata/ELSA-2025-22668.html
• IBM Security Bulletin 7254313 vom 2025-12-10
  https://www.ibm.com/support/pages/node/7254313
• Fedora Security Advisory FEDORA-2025-909F303A85 vom 2025-12-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-909f303a85
• Red Hat Security Advisory RHSA-2025:23449 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23449
• Red Hat Security Advisory RHSA-2025:23741 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23741
• Red Hat Security Advisory RHSA-2025:23733 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23733
• Red Hat Security Advisory RHSA-2025:23740 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23740
• Red Hat Security Advisory RHSA-2025:23737 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23737
• Red Hat Security Advisory RHSA-2025:23834 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23834
• Red Hat Security Advisory RHSA-2025:23833 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23833
• Red Hat Security Advisory RHSA-2025:23851 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23851
• Red Hat Security Advisory RHSA-2025:23916 vom 2025-12-22
  https://access.redhat.com/errata/RHSA-2025:23916
• Fedora Security Advisory FEDORA-2025-F8E5522EE0 vom 2025-12-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-f8e5522ee0
• Red Hat Security Advisory RHSA-2026:0627 vom 2026-01-14
  https://access.redhat.com/errata/RHSA-2026:0627
• Red Hat Security Advisory RHSA-2026:0722 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0722
• Red Hat Security Advisory RHSA-2026:0718 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0718
• Red Hat Security Advisory RHSA-2026:1071 vom 2026-01-26
  https://access.redhat.com/errata/RHSA-2026:1071
• SUSE Security Update SUSE-SU-2026:0298-1 vom 2026-01-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5Q63UO2LYEIXNPXRBOE6F42PWFVTQ6LQ/
• SUSE Security Update SUSE-SU-2026:0297-1 vom 2026-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023924.html
• Dell Security Advisory DSA-2026-030 vom 2026-01-30
  https://www.dell.com/support/kbdoc/de-de/000421570/dsa-2026-030-security-update-for-dell-networker-vproxy-multiple-third-party-component-vulnerabilities
• Red Hat Security Advisory RHSA-2026:1942 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1942
• Red Hat Security Advisory RHSA-2026:2572 vom 2026-02-11
  https://access.redhat.com/errata/RHSA-2026:2572
• Red Hat Security Advisory RHSA-2026:2571 vom 2026-02-11
  https://access.redhat.com/errata/RHSA-2026:2571
• Red Hat Security Advisory RHSA-2026:2737 vom 2026-02-16
  https://access.redhat.com/errata/RHSA-2026:2737
• Splunk Security Advisory SVD-2026-0211 vom 2026-02-18
  https://advisory.splunk.com//advisories/SVD-2026-0211
• Red Hat Security Advisory RHSA-2026:2951 vom 2026-02-18
  https://access.redhat.com/errata/RHSA-2026:2951
• Red Hat Security Advisory RHSA-2026:3461 vom 2026-02-27
  https://access.redhat.com/errata/RHSA-2026:3461
• Red Hat Security Advisory RHSA-2026:3905 vom 2026-03-11
  https://access.redhat.com/errata/RHSA-2026:3905