CVE-2022-29526
Orta
Təsvir
1.17.10-dan əvvəlki Go və 1.18.2-dən əvvəlki 1.18.x versiyalarında Səhv İmtiyaz Təyin edilməsi mövcuddur. Sıfırdan fərqli flags parametri ilə çağırıldıqda, Faccessat funksiyası faylın əlçatan olduğu barədə yanlış məlumat verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Go
Dərc23 iyn 2022
İlk görülmə23 iyn 2022
Necə düzəltmək olar
Yeniləyin
- golang go1.17.10, 1.18.2 və ya daha yeni versiya
- golang.org/x/sys0.0.0-20220412211240-33da011f77ad və ya daha yeni versiya
- stdlib1.17.10, 1.18.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZY2SLWOQR4ZURQ7UBRZ7JIX6H6F5JHJR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q6GE5EQGE4L2KRVGW4T75QVIYAXCLO5X/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z55VUVGO7E5PJFXIOVAY373NZRHBNCI5/
- security.gentoo.org/glsa/202208-02
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RQXU752ALW53OJAF5MG3WMR5CCZVLWW6/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.17.10, 1.18.0 ≤ v < 1.18.2 | 1.17.10, 1.18.2 |
| fedoraproject fedora | 35, 36 | — |
| netapp beegfs_csi_driver | Aralıq göstərilməyib | — |
| golang.org/x/sysGo | v < 0.0.0-20220412211240-33da011f77ad | 0.0.0-20220412211240-33da011f77ad |
| stdlibGo | v < 1.17.10, 1.18.0-0 ≤ v < 1.18.2 | 1.17.10, 1.18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.