BDU:2025-03335

Сообщество свободного программного обеспечения, Novell Inc., The Go Project, ООО «Ред Софт» SUSE Enterprise Storage, Go, SUSE Linux Enterprise Module for Package Hub, SUSE Linux Enterprise Hig

НЕ ОЦЕНЕНО

Дата обнаружения

2025-01-27

Официальное описание

Уязвимость языка программирования Golang связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти внедренные ограничения безопасности

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Go: https://go.dev/cl/643099 https://go.dev/issue/71156

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-45341

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-45341.html