ALT-PU-2022-3300

Высокий

ALT-PU-2022-3300: package golang update to version 1.18.9-alt1

Источник

errata.altlinux.org

Дата публикации

08.12.2022

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades golang to version 1.18.9-alt1.

Устраненные уязвимости3

BDU:2024-02376

Средний 5.3

Дата публикации: 29.03.2024

Уязвимость пакета http2 языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 5.3

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: Low

CVSS 2.0

Средний 5

AV:N/AC:L/Au:N/C:N/I:N/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2024-02376 https://bdu.fstec.ru/vul/2024-02376

Ссылки2

ALT-PU-2022-3300 https://errata.altlinux.org/ALT-PU-2022-3300

GHSA-xrjj-mj9h-534m

https://github.com/advisories/GHSA-xrjj-mj9h-534m

Связанные уязвимости

SUSE-SU-2022:4398-1

suse-cvrf

почти 4 года назад

Security update for go1.18

SUSE-SU-2022:4397-1

suse-cvrf

почти 4 года назад

Security update for go1.19

ALT-PU-2022-3297

CVSS3: 7.5

altlinux

почти 4 года назад

ALT-PU-2022-3297: package `golang` update to version 1.19.4-alt1

ELSA-2023-18908

oracle-oval

больше 3 лет назад

ELSA-2023-18908: ol8addon security update (IMPORTANT)

ALT-PU-2023-1323

CVSS3: 7.5

altlinux

больше 3 лет назад

ALT-PU-2023-1323: package `golang` update to version 1.19.6-alt1