Golang Go: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2026-39822

  Root escape via symlink plus trailing slash in os

  On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root when the final path component of the a path is a symbolic link and the path ends in /. For example, 'root.Open("symlink/")' will open "symlink" even whe…

  Go standard library os katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jul 8, 2026
• Medium 5.3
  CVE-2026-42505

  Invoking Encrypted Client Hello privacy leak in crypto/tls

  Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello.

  Go standard library crypto/tls katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jul 8, 2026

Revision history

1. 2026-11-12 #36

   Neue Updates von Red Hat aufgenommen

2. 2026-11-11 #35

   Neue Updates von Red Hat aufgenommen

3. 2026-11-09 #34

   Neue Updates von Red Hat aufgenommen

4. 2026-11-05 #33

   Neue Updates von Red Hat aufgenommen

5. 2026-11-03 #32

   Neue Updates von Red Hat aufgenommen

6. 2026-10-04 #31

   Neue Updates von IBM aufgenommen

7. 2026-10-01 #30

   Neue Updates von Red Hat aufgenommen

8. 2026-09-30 #29

   Neue Updates von Amazon aufgenommen

9. 2026-09-22 #28

   Neue Updates von Red Hat aufgenommen

10. 2026-09-15 #27

    Neue Updates von Red Hat aufgenommen

11. 2026-09-14 #26

    Neue Updates von Amazon aufgenommen

12. 2026-09-09 #25

    Neue Updates von Amazon aufgenommen

13. 2026-08-30 #24

    Neue Updates von Red Hat aufgenommen

14. 2026-08-24 #23

    Neue Updates von Red Hat aufgenommen

15. 2026-08-20 #22

    Neue Updates von Red Hat aufgenommen

16. 2026-08-13 #21

    Neue Updates von Red Hat aufgenommen

17. 2026-08-11 #20

    Neue Updates von Red Hat aufgenommen

18. 2026-08-10 #19

    Neue Updates von Red Hat aufgenommen

19. 2026-08-09 #18

    Neue Updates von openSUSE aufgenommen

20. 2026-08-05 #17

    Neue Updates von Red Hat aufgenommen

21. 2026-08-04 #16

    Neue Updates von Amazon und IBM aufgenommen

22. 2026-08-03 #15

    Neue Updates von Red Hat aufgenommen

23. 2026-07-30 #14

    Neue Updates von Red Hat aufgenommen

24. 2026-07-26 #13

    Neue Updates von Oracle Linux aufgenommen

25. 2026-07-23 #12

    Neue Updates von Red Hat aufgenommen

References

• golang/go issues vom 2026-07-07
  https://github.com/golang/go/issues/79005
• golang/go issues vom 2026-07-07
  https://github.com/golang/go/issues/79282
• go Release Notes 1.26.5 vom 2026-07-07
  https://go.dev/doc/devel/release#go1.26.5
• openSUSE Security Update OPENSUSE-SU-2026:11212-1 vom 2026-07-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PHOAHESABWDZPEWFOMKYQVZYR2MQH3RA/
• SUSE Security Update SUSE-SU-2026:2818-1 vom 2026-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027356.html
• SUSE Security Update SUSE-SU-2026:2817-1 vom 2026-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027357.html
• openSUSE Security Update OPENSUSE-SU-2026:11232-1 vom 2026-07-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/O5K2ZXQ6OMO4YAPPJYY6ZUSVIXQZZ4K7/
• Oracle Linux Security Advisory ELSA-2026-37435 vom 2026-07-11
  https://linux.oracle.com/errata/ELSA-2026-37435.html
• Rocky Linux Security Advisory RLSA-2026:37436 vom 2026-07-13
  https://errata.build.resf.org/RLSA-2026:37436
• Rocky Linux Security Advisory RLSA-2026:37435 vom 2026-07-13
  https://errata.build.resf.org/RLSA-2026:37435
• Red Hat Security Advisory RHSA-2026:38493 vom 2026-07-13
  https://access.redhat.com/errata/RHSA-2026:38493
• Red Hat Security Advisory RHSA-2026:38494 vom 2026-07-13
  https://access.redhat.com/errata/RHSA-2026:38494
• Red Hat Security Advisory RHSA-2026:38495 vom 2026-07-13
  https://access.redhat.com/errata/RHSA-2026:38495
• Red Hat Security Advisory RHSA-2026:38995 vom 2026-07-13
  https://access.redhat.com/errata/RHSA-2026:38995
• Red Hat Security Advisory RHSA-2026:38878 vom 2026-07-13
  https://access.redhat.com/errata/RHSA-2026:38878
• Oracle Linux Security Advisory ELSA-2026-38878 vom 2026-07-14
  http://linux.oracle.com/errata/ELSA-2026-38878.html
• Oracle Linux Security Advisory ELSA-2026-38493 vom 2026-07-14
  http://linux.oracle.com/errata/ELSA-2026-38493.html
• Rocky Linux Security Advisory RLSA-2026:38494 vom 2026-07-14
  https://errata.build.resf.org/RLSA-2026:38494
• Rocky Linux Security Advisory RLSA-2026:38878 vom 2026-07-14
  https://errata.build.resf.org/RLSA-2026:38878
• Rocky Linux Security Advisory RLSA-2026:38495 vom 2026-07-14
  https://errata.build.resf.org/RLSA-2026:38495
• Rocky Linux Security Advisory RLSA-2026:38493 vom 2026-07-14
  https://errata.build.resf.org/RLSA-2026:38493
• openSUSE Security Update OPENSUSE-SU-2026:21319-1 vom 2026-07-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3JVF2QVKS24ZHXHHAEUPP7C3TBOADRDD/
• openSUSE Security Update OPENSUSE-SU-2026:21324-1 vom 2026-07-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/T2MHV6XN52GIHXCHM2Z3NW65AKFSF326/
• openSUSE Security Update OPENSUSE-SU-2026:21321-1 vom 2026-07-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/NR42TLBRU3DOZRR7RSEPRA5G7LUCYZW5/
• Rocky Linux Security Advisory RLSA-2026:38995 vom 2026-07-15
  https://errata.build.resf.org/RLSA-2026:38995
• Oracle Linux Security Advisory ELSA-2026-38995 vom 2026-07-15
  https://linux.oracle.com/errata/ELSA-2026-38995.html
• SUSE Security Update SUSE-SU-2026:3046-1 vom 2026-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027544.html
• SUSE Security Update SUSE-SU-2026:3047-1 vom 2026-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027543.html
• SUSE Security Update SUSE-SU-2026:22638-1 vom 2026-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027568.html
• SUSE Security Update SUSE-SU-2026:22656-1 vom 2026-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027556.html
• SUSE Security Update SUSE-SU-2026:22641-1 vom 2026-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027566.html
• SUSE Security Update SUSE-SU-2026:22643-1 vom 2026-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027565.html
• SUSE Security Update SUSE-SU-2026:3102-1 vom 2026-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027622.html
• Amazon Linux Security Advisory ALAS2-2026-3818 vom 2026-07-21
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3818.html
• Amazon Linux Security Advisory ALAS2-2026-3819 vom 2026-07-21
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3819.html
• SUSE Security Update SUSE-SU-2026:3151-1 vom 2026-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027687.html
• Oracle Linux Security Advisory ELSA-2026-37436 vom 2026-07-22
  https://oss.oracle.com/pipermail/el-errata/2026-July/021230.html
• Red Hat Security Advisory RHSA-2026:44624 vom 2026-07-23
  https://access.redhat.com/errata/RHSA-2026:44624
• Oracle Linux Security Advisory ELSA-2026-37072 vom 2026-07-24
  https://linux.oracle.com/errata/ELSA-2026-37072.html
• Oracle Linux Security Advisory ELSA-2026-36199 vom 2026-07-24
  https://linux.oracle.com/errata/ELSA-2026-36199.html
• Oracle Linux Security Advisory ELSA-2026-38495 vom 2026-07-22
  http://linux.oracle.com/errata/ELSA-2026-38495.html
• Red Hat Security Advisory RHSA-2026:48891 vom 2026-07-31
  https://access.redhat.com/errata/RHSA-2026:48891
• Red Hat Security Advisory RHSA-2026:49712 vom 2026-08-03
  https://access.redhat.com/errata/RHSA-2026:49712
• Red Hat Security Advisory RHSA-2026:49702 vom 2026-08-03
  https://access.redhat.com/errata/RHSA-2026:49702
• Amazon Linux Security Advisory ALAS2DOCKER-2026-137 vom 2026-08-05
  https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2026-137.html
• Amazon Linux Security Advisory ALAS2-2026-3844 vom 2026-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3844.html
• IBM Security Bulletin 7282596 vom 2026-08-05
  https://www.ibm.com/support/pages/node/7282596
• Red Hat Security Advisory RHSA-2026:50931 vom 2026-08-06
  https://access.redhat.com/errata/RHSA-2026:50931
• openSUSE Security Update OPENSUSE-SU-2026:11471-1 vom 2026-08-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/E6IN73TEGTM4UXAADNGNVRFL6SC4X6CP/
• Red Hat Security Advisory RHSA-2026:52968 vom 2026-08-10
  https://access.redhat.com/errata/RHSA-2026:52968
• Red Hat Security Advisory RHSA-2026:53520 vom 2026-08-11
  https://access.redhat.com/errata/RHSA-2026:53520
• Red Hat Security Advisory RHSA-2026:54773 vom 2026-08-14
  https://access.redhat.com/errata/RHSA-2026:54773
• Red Hat Security Advisory RHSA-2026:57649 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57649
• Red Hat Security Advisory RHSA-2026:57361 vom 2026-08-25
  https://access.redhat.com/errata/RHSA-2026:57361
• Red Hat Security Advisory RHSA-2026:61253 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:61253
• Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-118 vom 2026-09-10
  https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2026-118.html
• Amazon Linux Security Advisory ALAS2DOCKER-2026-140 vom 2026-09-10
  https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2026-140.html
• Amazon Linux Security Advisory ALAS2ECS-2026-136 vom 2026-09-10
  https://alas.aws.amazon.com/AL2/ALAS2ECS-2026-136.html
• Amazon Linux Security Advisory ALAS2-2026-3903 vom 2026-09-14
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3903.html
• Amazon Linux Security Advisory ALAS2DOCKER-2026-141 vom 2026-09-14
  https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2026-141.html
• Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-119 vom 2026-09-14
  https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2026-119.html
• Red Hat Security Advisory RHSA-2026:66350 vom 2026-09-15
  https://access.redhat.com/errata/RHSA-2026:66350
• Red Hat Security Advisory RHSA-2026:66375 vom 2026-09-15
  https://access.redhat.com/errata/RHSA-2026:66375
• Red Hat Security Advisory RHSA-2026:70267 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70267
• Amazon Linux Security Advisory ALAS2-2026-3963 vom 2026-10-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3963.html
• Red Hat Security Advisory RHSA-2026:74511 vom 2026-10-01
  https://access.redhat.com/errata/RHSA-2026:74511
• IBM Security Bulletin 7290794 vom 2026-10-03
  https://www.ibm.com/support/pages/node/7290794
• Red Hat Security Advisory RHSA-2026:95081 vom 2026-11-04
  https://access.redhat.com/errata/RHSA-2026:95081
• Red Hat Security Advisory RHSA-2026:95612 vom 2026-11-05
  https://access.redhat.com/errata/RHSA-2026:95612
• Red Hat Security Advisory RHSA-2026:95712 vom 2026-11-05
  https://access.redhat.com/errata/RHSA-2026:95712
• Red Hat Security Advisory RHSA-2026:96629 vom 2026-11-10
  https://access.redhat.com/errata/RHSA-2026:96629
• Red Hat Security Advisory RHSA-2026:99023 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:99023
• Red Hat Security Advisory RHSA-2026:99958 vom 2026-11-13
  https://access.redhat.com/errata/RHSA-2026:99958
• Red Hat Security Advisory RHSA-2026:99960 vom 2026-11-13
  https://access.redhat.com/errata/RHSA-2026:99960