go-toolset:rhel8 security and bug fix update

エラータID: AXSA:2022-3530:01

リリース日: 
2022/07/13 Wednesday - 03:42
題名: 
go-toolset:rhel8 security and bug fix update
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Go の archive/zip には、アーカイブのヘッダー内のファイルカウント数を
巧妙に細工すると、NewReader や OpenReaderで パニックが発生する
脆弱性があります。(CVE-2021-33196)

- Go の WASM モジュールには、関数にサイズの大きい引数を渡すことを介して、
バッファオーバーフローが発生する脆弱性があります。(CVE-2021-38297)

- Go の archive/zip ライブラリには、巧妙に細工されたアーカイブヘッダを
処理させることを介して、NewReader および OpenReader 関数でパニックが
発生し、サービス拒否状態に陥る脆弱性があります。(CVE-2021-39293)

- Go の debug/macho ライブラリの ImportedSysmbols には、境界外アクセスが
発生する脆弱性があります。(CVE-2021-41771)

- GO の archive/zip の Reader.Open には、不正なファイル名または空の
ファイル名のフィールドを含む細工した ZIP アーカイブを処理することを介して、
パニックが発生する脆弱性があります。(CVE-2021-41772)

- GO の math/big の Rat.SetString には、オーバーフローの問題があるため、
制御不能なメモリ消費が発生し、サービス拒否状態に陥る脆弱性があります。
(CVE-2022-23772)

- GO の cmd/go には、ブランチ名がバージョンタグに似ている場合に、
ブランチ名をバージョンタグと誤って解釈する問題があるため、ブランチ作成を
制限している環境において、アクセス制御を迂回される脆弱性があります。
(CVE-2022-23773)

- GO の crypto/elliptic の Curve.IsOnCurve には、無効な big.Int 値が
引数として渡された場合に誤って true を返す問題があるため、システムの
完全性、可用性に影響を与えうる脆弱性があります。(CVE-2022-23806)

Modularity name: go-toolset
Stream name: rhel8

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. delve-1.7.2-1.module+el8+1453+b9e9d61f.src.rpm
    MD5: 8afa67b3081cfaa625a298dc01a2824b
    SHA-256: 75c7b251e8d70e0f0864a9f6f8cc9ca0afd2417114caaccdcb6d423be31b7427
    Size: 8.10 MB
  2. golang-1.17.7-1.module+el8+1453+b9e9d61f.src.rpm
    MD5: 4419672068bb32a1f11020f5b286e113
    SHA-256: c711521c47e284ee72e5d2bf7b26bab662426c89570c8cb2dd9e1b22c706f731
    Size: 20.80 MB
  3. go-toolset-1.17.7-1.module+el8+1453+b9e9d61f.src.rpm
    MD5: f74e0e193b170a2419ed95c5163c7398
    SHA-256: 35bedab2c8239ec7bceef7148187afd9bbb21260b95e272398fc23357a55fcca
    Size: 13.37 kB

Asianux Server 8 for x86_64
  1. delve-1.7.2-1.module+el8+1453+b9e9d61f.x86_64.rpm
    MD5: 15312b108bc90848897ae599dc0937d7
    SHA-256: 0c06b649d159128f9a169e9733c53d5e08b3be322bd12875aaba0576b995f04e
    Size: 3.70 MB
  2. delve-debugsource-1.7.2-1.module+el8+1453+b9e9d61f.x86_64.rpm
    MD5: 61a805014752fdc26035c39638bdd087
    SHA-256: edb31921b734a73805562433e309802a2bc1fae9b5dd441ae1c89a780792a23e
    Size: 827.49 kB
  3. golang-docs-1.17.7-1.module+el8+1453+b9e9d61f.noarch.rpm
    MD5: 094dedc7813b5f700ccb84176b278a93
    SHA-256: fa6158207db75d9300fe93fb57038904b1ca70876b9dfc132bf9660da0040032
    Size: 111.96 kB
  4. golang-bin-1.17.7-1.module+el8+1453+b9e9d61f.x86_64.rpm
    MD5: 665c50034d9cdbef8c9544f837363145
    SHA-256: 1fcb462dc4bc80c14b390a5cd83df1cc1e1f6d89a682e4d81c2f833a3eab1c75
    Size: 98.50 MB
  5. golang-src-1.17.7-1.module+el8+1453+b9e9d61f.noarch.rpm
    MD5: ae7c948da1c01f1b51ccce519060f9b9
    SHA-256: 099f8e853025fbbbce40167ddd0b5204d50c9e2b37efd6cff8b3a435f631b613
    Size: 8.96 MB
  6. golang-1.17.7-1.module+el8+1453+b9e9d61f.x86_64.rpm
    MD5: e30b630d9674943150f2b01dbdef86e7
    SHA-256: 2c06f10098aa46335bd62d1d5fb2164c10faf1210fc577011bb862da977266fc
    Size: 690.08 kB
  7. golang-race-1.17.7-1.module+el8+1453+b9e9d61f.x86_64.rpm
    MD5: 186cdde6bf9a46b4c27207d2c7e5c54f
    SHA-256: 95b9c3feed076afb63cb93372989e3bafc7b33df6085bd01aa27eef1b61c2c8e
    Size: 19.23 MB
  8. golang-tests-1.17.7-1.module+el8+1453+b9e9d61f.noarch.rpm
    MD5: 68ae742829a3795bf87571af1812abc2
    SHA-256: f5eae5cb18166f6694734d9616dd69e9db6ecb4d0b97e0daee67a1083d030e25
    Size: 7.43 MB
  9. golang-misc-1.17.7-1.module+el8+1453+b9e9d61f.noarch.rpm
    MD5: 57365b2eb4ed110794adcc7c9daf4449
    SHA-256: ae1713d88998187f0012b879fd7e2973cfec23bf90a83c3d5071e71623bc5e43
    Size: 838.96 kB
  10. go-toolset-1.17.7-1.module+el8+1453+b9e9d61f.x86_64.rpm
    MD5: 56e5b75851f5023a45649b8e106d6f9c
    SHA-256: 6eec701535032dccd5102f7547248baffad6e5f675af337637241d005191a8a9
    Size: 11.72 kB