[UPDATE] [mittel] Golang Go "FIPS OpenSSL": Schwachstelle ermöglicht nicht spezifizierten Angriff

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-21 09:46 UTC
Importiert: 2026-09-22 09:51 UTC
Quelle-ID: cert_bund
uid_hash: 53742a6817f8d60cebb01040dd81bd8a1b540d3a73f07ec922499910fb1cec8e

CERT-Bund (BSI)

Inhalt

Ein lokaler Angreifer kann eine Schwachstelle in der Golang Go Komponente "FIPS OpenSSL" ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-9355	MEDIUM		MEDIUM	6.5			2024-10-01

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Oracle Linux Security Advisory ELSA-2024-7550 vom 2024-10-14	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-8678 vom 2024-10-31	EXTERNAL	-	wid_csaf
Red Hat Security Advisory RHSA-2024:7502 vom 2024-10-03	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:7550 vom 2024-10-03	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:8327 vom 2024-10-22	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:8678 vom 2024-10-30	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:8847 vom 2024-11-05	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:9551 vom 2024-11-13	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:2416 vom 2025-03-05	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:7118 vom 2025-05-13	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:7256 vom 2025-05-13	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:7624 vom 2025-05-14	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-28	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:55520 vom 2026-08-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:55525 vom 2026-08-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:66016 vom 2026-09-09	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68504 vom 2026-09-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:69235 vom 2026-09-21	VENDOR	-	wid_csaf
Rocky Linux Security Advisory RLSA-2024:7502 vom 2024-10-25	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2024:7550 vom 2024-10-25	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2024:8678 vom 2024-11-08	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2024:8847 vom 2024-11-08	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2026:66016 vom 2026-09-10	EXTERNAL	-	wid_csaf
Oracle Enterprise Linux Security Advisory ELSA-2024-7502 vom 2024-10-03	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-8327 vom 2024-10-23	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-8847 vom 2024-11-06	EXTERNAL	-	wid_csaf
Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-29	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7180361 vom 2025-01-07	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste