BDU:2024-08391
Canonical Ltd., Сообщество свободного программного обеспечения, The Go Project, ООО «Ред Софт» РЕД ОС, Go, Ubuntu, Debian GNU/Linux
Дата обнаружения
2023-08-08
Официальное описание
Уязвимость языка программирования Golang связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://groups.google.com/g/golang-dev/c/ixHOFpSbajE/m/8EjlbKVWAwAJ https://go.dev/cl/488375 https://go.dev/cl/493535 https://go.dev/issue/58508
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-24531
Для Ubuntu: https://ubuntu.com/security/CVE-2023-24531