Medium WID-SEC-2026-1669 1 CVE

Golang Go (sys): Schwachstelle ermöglicht Denial of Service

Published May 25, 2026 · Updated Nov 10, 2026 · Revision 4 · de

Vendor: golang Vendor: IBM Vendor: SUSE Product: Concert Product: Go Product: MQ Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Go ist eine quelloffene Programmiersprache.

Vulnerabilities 1

Low 3.3

CVE-2026-39824

Invoking integer overflow in NewNTUnicodeString in golang.org/x/sys/windows

NewNTUnicodeString does not check for string length overflow. When provided with a string that overflows the maximum size of a NTUnicodeString (a 16-bit number of bytes), it returns a truncated string rather than an error.

golang.org/x/sys golang.org/x/sys/windows katib-suggestion-hyperopt katib-earlystopping Windows Ubuntu Azure Linux Wolfi Go

May 22, 2026

Revision history

2026-11-10 #4
Neue Updates von IBM aufgenommen
2026-08-02 #3
Neue Updates von openSUSE aufgenommen
2026-06-18 #2
Neue Updates von IBM aufgenommen
2026-05-25 #1
Initiale Fassung

References

Golang Go Security Advisory GO-2026-5024 vom 2026-05-25
https://pkg.go.dev/vuln/GO-2026-5024
IBM Security Bulletin 7277096 vom 2026-06-19
https://www.ibm.com/support/pages/node/7277096
openSUSE Security Update OPENSUSE-SU-2026:0272-1 vom 2026-08-02
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/4LZBQIPQ3YXHTATHTGSQCKNPRX6CBDGI/
IBM Security Bulletin 7296252 vom 2026-11-11
https://www.ibm.com/support/pages/node/7296252