CVE-2022-28327
Yüksək
Təsvir
Go-nun 1.17.9 və 1.18.x versiyasının 1.18.1-dən əvvəlki versiyalarında crypto/elliptic paketindəki ümumi P-256 funksiyası uzun skalyar giriş vasitəsilə panikaya (panic) yol açır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Go
Dərc20 apr 2022
İlk görülmə20 apr 2022
Necə düzəltmək olar
Yeniləyin
- golang go1.17.9, 1.18.1 və ya daha yeni versiya
- stdlib1.17.9, 1.18.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/42TYZC4OAY54TO75FBEFAPV5G7O4D5TM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NY6GEAJMNKKMU5H46QO4D7D6A24KSPXE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F3BMW5QGX53CMIJIZWKXFKBJX2C5GWTY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RCRSABD6CUDIZULZPZL5BJ3ET3A2NEJP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZY2SLWOQR4ZURQ7UBRZ7JIX6H6F5JHJR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z55VUVGO7E5PJFXIOVAY373NZRHBNCI5/
- security.gentoo.org/glsa/202208-02
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RQXU752ALW53OJAF5MG3WMR5CCZVLWW6/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.17.9, 1.18.0 ≤ v < 1.18.1 | 1.17.9, 1.18.1 |
| fedoraproject extra_packages_for_enterprise_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
| stdlibGo | v < 1.17.9, 1.18.0-0 ≤ v < 1.18.1 | 1.17.9, 1.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.