Golang Go: Mehrere Schwachstellen
WID-SEC-2026-3841 · première publication 09.10.2026 · mise à jour 29.10.2026 · CVSS 7,3
De quoi il s’agit
Go ist eine quelloffene Programmiersprache. Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
- Informationen offenzulegen
- Daten zu manipulieren
- Sicherheitsvorkehrungen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Amazon Linux 2
- Red Hat Enterprise Linux
- Microsoft Azure Linux azl3
- RESF Rocky Linux
- SUSE Linux
- SUSE openSUSE
- Oracle Linux
- Golang Go <1.27.2
- Golang Go <1.26.9
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Golang Go 1.27.2
- Golang Go 1.26.9
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Google Security Announce vom 2026-10-08 groups.google.com
- OSS Mailing List vom 2026-10-08 seclists.org
- Red Hat Security Advisory RHSA-2026:79720 vom 2026-10-10 access.redhat.com
- Red Hat Security Advisory RHSA-2026:79715 vom 2026-10-09 access.redhat.com
- SUSE Security Update SUSE-SU-2026:4629-1 vom 2026-10-12 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4625-1 vom 2026-10-12 lists.suse.com
- Microsoft Security Update Guide vom 2026-10-14 msrc.microsoft.com
- openSUSE Security Update OPENSUSE-SU-2026:22093-1 vom 2026-10-18 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:22095-1 vom 2026-10-18 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:24239-1 vom 2026-10-20 lists.suse.com
- Red Hat Security Advisory RHSA-2026:86093 vom 2026-10-21 access.redhat.com
- Red Hat Security Advisory RHSA-2026:86203 vom 2026-10-21 access.redhat.com
- Red Hat Security Advisory RHSA-2026:86196 vom 2026-10-21 access.redhat.com
- openSUSE Security Update OPENSUSE-SU-2026:22134-1 vom 2026-10-20 lists.opensuse.org
- Rocky Linux Security Advisory RLSA-2026:86203 vom 2026-10-21 errata.build.resf.org
- SUSE Security Update SUSE-SU-2026:24237-1 vom 2026-10-20 lists.suse.com
- Rocky Linux Security Advisory RLSA-2026:86196 vom 2026-10-22 errata.build.resf.org
- Oracle Linux Security Advisory ELSA-2026-86196 vom 2026-10-21 linux.oracle.com
- Rocky Linux Security Advisory RLSA-2026:86093 vom 2026-10-22 errata.build.resf.org
- Oracle Linux Security Advisory ELSA-2026-86093 vom 2026-10-21 linux.oracle.com
- Red Hat Security Advisory RHSA-2026:88188 vom 2026-10-22 access.redhat.com
- Rocky Linux Security Advisory RLSA-2026:88354 vom 2026-10-23 errata.build.resf.org
- Oracle Linux Security Advisory ELSA-2026-88189 vom 2026-10-23 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-88188 vom 2026-10-23 linux.oracle.com
- Red Hat Security Advisory RHSA-2026:88189 vom 2026-10-22 access.redhat.com
et 90 autres sources dans l’avis original
CVE: CVE-2026-56857, CVE-2026-56866, CVE-2026-78659, CVE-2026-78660, CVE-2026-78663, CVE-2026-78667, CVE-2026-78669, CVE-2026-94439, CVE-2026-94440, CVE-2026-94444, CVE-2026-94447, CVE-2026-94448, CVE-2026-97030, CVE-2026-97031, CVE-2026-97032
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.