delve-1.24.1-2.el9_5, golang-1.23.6-2.el9_5

エラータID: AXSA:2025-9852:01

リリース日: 
2025/04/11 Friday - 18:06
題名: 
delve-1.24.1-2.el9_5, golang-1.23.6-2.el9_5
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた構造を含む
メッセージを処理する際、スタック領域を枯渇させてしまう問題がある
ため、リモートの攻撃者により、サービス拒否攻撃 (パニックの発生) を
可能とする脆弱性が存在します。(CVE-2024-34156)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. delve-1.24.1-2.el9_5.src.rpm
    MD5: ef0809a5ebbac4896ba47c30dc4ba597
    SHA-256: e6c826e3f593923d2efb246bbcc071ab4cf6810826dc24450ee95a46fa834139
    Size: 9.17 MB
  2. golang-1.23.6-2.el9_5.src.rpm
    MD5: eedf19683f17682e0ad52fcf561aba3a
    SHA-256: 7a2c6805d4136b17250fdbbae8ee1c5b3a39ad5d1effe676c7d638451db494ba
    Size: 29.23 MB

Asianux Server 9 for x86_64
  1. delve-1.24.1-2.el9_5.x86_64.rpm
    MD5: a9c3abdb27203720339a01181d726c28
    SHA-256: 4d3852b84a91bbc01a1fc7f7e6ce39e44d3e022b7f0a897b20fa7f10ecf5f159
    Size: 5.31 MB
  2. golang-1.23.6-2.el9_5.x86_64.rpm
    MD5: 3c5fe34f1f9b1ef7e5a97e2beb55285b
    SHA-256: c5b898d401127be675ec45bcec9e9ccf318223b57bc0f3b3d1ab776124355f1f
    Size: 674.52 kB
  3. golang-bin-1.23.6-2.el9_5.x86_64.rpm
    MD5: 6f0eb2301a45836bf2f2f0e13eff9e01
    SHA-256: 7f70376d7ea8f8ed6afdb811d40b10984d35cff98ba5b397a34b24110e3b8c6a
    Size: 63.09 MB
  4. golang-docs-1.23.6-2.el9_5.noarch.rpm
    MD5: 66af98fa63889ca2c5fda931441dfef0
    SHA-256: 2604560d0508431b3acb550c9146a7acdea0600ded0f82db486fa41835df5d3c
    Size: 110.21 kB
  5. golang-misc-1.23.6-2.el9_5.noarch.rpm
    MD5: e05c682d1594ebeb44023a6932ce6fbd
    SHA-256: 454b371b1b0d25c2a5ea2481c4e2644fba1421e6e96077901aa75093389016db
    Size: 49.54 kB
  6. golang-race-1.23.6-2.el9_5.x86_64.rpm
    MD5: f1752c000e4c47680e42a5d6e7f4c77f
    SHA-256: cec4770ebc2dc1659c18ef9718071d8ee543969c4fd106485aedeceb1c496670
    Size: 202.79 kB
  7. golang-src-1.23.6-2.el9_5.noarch.rpm
    MD5: c9347bdbef7b060d000f1a5c05c8bac6
    SHA-256: 493b233d79e5171d8ccc64a4602ce1452bf28d9597eccf73bf27878594db7f9c
    Size: 10.62 MB
  8. golang-tests-1.23.6-2.el9_5.noarch.rpm
    MD5: 279d723e8b68ebf7f625175711a1ca65
    SHA-256: f509b15f3c6e743409d2328fcffd90d292d57e6b7c7880da11a3fe0dd387bfd6
    Size: 9.62 MB
  9. go-toolset-1.23.6-2.el9_5.x86_64.rpm
    MD5: 4f8353f60f34073dd933b5ae6e369923
    SHA-256: 4bf564190d1829ab94b118f7b89b0baecc749c390b0d6c5265c8e2a83dc4f657
    Size: 10.02 kB