CVE-2026-39830
Kritik
Açıklama
Kötü niyetli bir SSH eşi, dahili bir tamponu doldurmak için istenmemiş küresel istek yanıtları göndererek bağlantının okuma döngüsünü engelleyebilir. Engellenen goroutine, Close() çağrılarak serbest bırakılamaz ve bu durum bağlantı başına kaynak sızıntısına yol açar. İstenmemiş küresel yanıtlar artık göz ardı edilmektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Golang Crypto
Yayın22 May 2026
İlk görülme22 May 2026
Zayıflık türüCWE-833CWE-833
Nasıl düzeltilir
Güncelleyin
- golang crypto0.52.0 ya da sonraki bir sürüm
- golang.org/x/crypto0.52.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:41019
- access.redhat.com/errata/RHSA-2026:48151
- access.redhat.com/errata/RHSA-2026:36796
- access.redhat.com/errata/RHSA-2026:36199
- access.redhat.com/errata/RHSA-2026:37072
- access.redhat.com/errata/RHSA-2026:35833
- access.redhat.com/errata/RHSA-2026:49944
- access.redhat.com/errata/RHSA-2026:67450
- access.redhat.com/errata/RHSA-2026:29455
- access.redhat.com/errata/RHSA-2026:54531
- access.redhat.com/errata/RHSA-2026:61314
- access.redhat.com/errata/RHSA-2026:36808
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
| microsoft azl3_cert-manager_1.12.15-6 | Aralık belirtilmemiş | — |
| microsoft azl3_cf-cli_8.7.11-5 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-11 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-9 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.62.0-15 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-23 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt_1.7.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-17 | Aralık belirtilmemiş | — |
| microsoft azl3_nvidia-container-toolkit_1.17.8-2 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-13 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-19 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-25 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-18 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.