go-toolset:rhel8 security update

エラータID: AXSA:2026-084:01

リリース日: 
2026/01/27 Tuesday - 19:34
題名: 
go-toolset:rhel8 security update
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Golang の crypto/x509 ライブラリには、ループ内で過剰にプラット
フォームリソースを消費してしまう問題があるため、リモートの攻撃者
により、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2025-61729)

Modularity name: go-toolset
Stream name: rhel8

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-61729
Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts that will be printed out. Furthermore, the error string is constructed by repeated string concatenation, leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in excessive resource consumption.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. delve-1.25.2-1.module+el8+1947+deb40399.ML.1.src.rpm
    MD5: cab803cbe4599d13ae66b2bcc9675a8d
    SHA-256: 2e892cbee0b4e40fe21dbb5dce2a99a20b20025275e2cb291bab0c58ffc52adb
    Size: 9.29 MB
  2. golang-1.25.5-1.module+el8+1947+deb40399.ML.1.src.rpm
    MD5: 5718765c657844ade7251646e4b3c79d
    SHA-256: b175fe936e7272ae16eb766fda1c4ceae4664d8001f0499d94b85a7a7de63bea
    Size: 32.77 MB

Asianux Server 8 for x86_64
  1. delve-1.25.2-1.module+el8+1947+deb40399.ML.1.x86_64.rpm
    MD5: 9b56e3bdd790556c7066e17c817b083d
    SHA-256: 4e1070663759ac3b65805b8d6526f8fc20ad221ce268415f0a682064d90c15a6
    Size: 5.55 MB
  2. delve-debugsource-1.25.2-1.module+el8+1947+deb40399.ML.1.x86_64.rpm
    MD5: c101103213c3ee38e806e6ec465a12c5
    SHA-256: ebc5fbac5643609c6bd0575bf80aeefc9d5e887edac43c673fbe5728dee448fb
    Size: 1.27 MB
  3. golang-1.25.5-1.module+el8+1947+deb40399.ML.1.x86_64.rpm
    MD5: e46d78651657583195a8bbba64b4fd7f
    SHA-256: 570e3c4fc47286f35ff13842655906d0f199c67b161e0ad8f51358564d6ddde1
    Size: 1.34 MB
  4. golang-bin-1.25.5-1.module+el8+1947+deb40399.ML.1.x86_64.rpm
    MD5: 03fc13de080a4e56e18c5c80347bb65c
    SHA-256: 448fe8d9f6c83b5347703835920cb74214b369a921485ebb2e07270b738b4b3c
    Size: 40.13 MB
  5. golang-docs-1.25.5-1.module+el8+1947+deb40399.ML.1.noarch.rpm
    MD5: 934542aaa5cca0d59ee5f73cf5fa5584
    SHA-256: 1b72c84fb0a366c1b29ddd73a11e6dc84569663593fac6e30a1d8ec7e939cf64
    Size: 134.73 kB
  6. golang-misc-1.25.5-1.module+el8+1947+deb40399.ML.1.noarch.rpm
    MD5: 6efd9267862d52efa9ec648188ac2a94
    SHA-256: 2b15c0bee41ada14415f2eb4bb7680f4521c332eb2a6e280b2eb53d5325bb09e
    Size: 59.44 kB
  7. golang-race-1.25.5-1.module+el8+1947+deb40399.ML.1.x86_64.rpm
    MD5: 42f0491065b1902f79e1aba182d0c312
    SHA-256: 31a2b3fa94babd5b6e3cf9bc50df428603ea50903742acb502a623a004b54d77
    Size: 1.27 MB
  8. golang-src-1.25.5-1.module+el8+1947+deb40399.ML.1.noarch.rpm
    MD5: c3545841feca7fe9925555ef5b86addc
    SHA-256: 588d534dc21390e23fb83eec1a8c0cb9704e20c84d18506ff33c29a7d6deed45
    Size: 11.56 MB
  9. golang-tests-1.25.5-1.module+el8+1947+deb40399.ML.1.noarch.rpm
    MD5: 95ba4d7ab8e69f14d88a9a4188c401f7
    SHA-256: 75b51cd7a77ea49d602b20b363d2b8368484c760b78db37fb79d8b57970d411e
    Size: 10.77 MB
  10. go-toolset-1.25.5-1.module+el8+1947+deb40399.ML.1.x86_64.rpm
    MD5: 93d6ac5509aef09a6d90b6d170a82070
    SHA-256: 30f4caa933429adef60cd2062502ae368d4f519c3d1cbf770084b7cd05219260
    Size: 32.98 kB