CVE-2022-28327
Yüksek
Açıklama
Go'nun 1.17.9 öncesi ve 1.18.1 öncesi 1.18.x sürümlerinde crypto/elliptic içindeki genel P-256 özelliği, uzun skaler girdi yoluyla paniğe neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Go
Yayın20 Nis 2022
İlk görülme20 Nis 2022
Nasıl düzeltilir
Güncelleyin
- golang go1.17.9, 1.18.1 ya da sonraki bir sürüm
- stdlib1.17.9, 1.18.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/42TYZC4OAY54TO75FBEFAPV5G7O4D5TM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NY6GEAJMNKKMU5H46QO4D7D6A24KSPXE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F3BMW5QGX53CMIJIZWKXFKBJX2C5GWTY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RCRSABD6CUDIZULZPZL5BJ3ET3A2NEJP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZY2SLWOQR4ZURQ7UBRZ7JIX6H6F5JHJR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z55VUVGO7E5PJFXIOVAY373NZRHBNCI5/
- security.gentoo.org/glsa/202208-02
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RQXU752ALW53OJAF5MG3WMR5CCZVLWW6/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.17.9, 1.18.0 ≤ v < 1.18.1 | 1.17.9, 1.18.1 |
| fedoraproject extra_packages_for_enterprise_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
| stdlibGo | v < 1.17.9, 1.18.0-0 ≤ v < 1.18.1 | 1.17.9, 1.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.