This update for go1.10 fixes the following issues :

Security issues fixed :

CVE-2019-6486: A CPU denial of service vulnerability affecting P-521 and P-384 elliptic curves was fixed.

Other fixes: go1.10.8 (released 2019/01/23) security release fixes CVE-2019-6486.

Enable build for %arm (bsc#1125768), with go1.4 as building with gccgo hangs (bsc#974800)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2021:0069 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2019-16276:
    Go before 1.12.10 and 1.13.x before 1.13.1 allow HTTP Request Smuggling.

    CVE-2019-17596:
    Go before 1.12.11 and 1.3.x before 1.13.2 can panic upon an attempt to process network traffic containing     an invalid DSA public key. There are several attack scenarios, such as traffic from a client to a server     that verifies client certificates.

    CVE-2019-6486:
    Go before 1.10.8 and 1.11.x before 1.11.5 mishandles P-521 and P-384 elliptic curves, which allows     attackers to cause a denial of service (CPU consumption) or possibly conduct ECDH private key recovery     attacks.

    CVE-2019-9512:
    Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service. The     attacker sends continual pings to an HTTP/2 peer, causing the peer to build an internal queue of     responses. Depending on how efficiently this data is queued, this can consume excess CPU, memory, or both.

    CVE-2019-9741:
    An issue was discovered in net/http in Go 1.11.5. CRLF injection is possible if the attacker controls a     url parameter, as demonstrated by the second argument to http.NewRequest with \r\n followed by an HTTP     header or a Redis command.

    CVE-2020-15586:
    Go before 1.13.13 and 1.14.x before 1.14.5 has a data race in some net/http servers, as demonstrated by     the httputil.ReverseProxy Handler, because it reads a request body and writes a response at the same time.

    CVE-2020-16845:
    Go before 1.13.15 and 14.x before 1.14.7 can have an infinite read loop in ReadUvarint and ReadVarint in     encoding/binary via invalid inputs.

    CVE-2020-24553:
    Go before 1.14.8 and 1.15.x before 1.15.1 allows XSS because text/html is the default for CGI/FCGI     handlers that lack a Content-Type header.

    CVE-2021-29923:
    Go before 1.17 does not properly consider extraneous zero characters at the beginning of an IP address     octet, which (in some situations) allows attackers to bypass access control that is based on IP addresses,     because of unexpected octal interpretation. This affects net.ParseIP and net.ParseCIDR.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2019-4550 advisory.

    - apply fix for runc CVE-2019-5736

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

以下のためのセキュリティ修正 CVE-2019-6486

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcontainerd、docker、docker-runc、go、go1.11、go1.12、golang-github-docker-libnetworkの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-5736：containerd：コンテナブレイクアウトの脆弱性を修正します（bsc#1121967）。

  - CVE-2019-6486：goセキュリティリリース。P-521およびP-384に影響するcrypto/elliptic CPUのDoSの脆弱性を修正します（bsc#1123013）。

  - CVE-2018-16873：goセキュリティリリース。cmd/goリモートコマンドの実行を修正します（bsc#1118897）。

  - CVE-2018-16874：goセキュリティリリース。cmd/goディレクトリトラバーサルを修正します（bsc#1118898）。

  - CVE-2018-16875：goセキュリティリリース。crypto/x509 CPUのサービス拒否を修正します（bsc#1118899）。

その他の変更とバグ修正：

  - v18.09.5-ceに必要なcontainerd v1.2.5に更新します（bsc#1128376、 bsc#1134068）。

  - docker v18.09.5-ceに必要なrunc 2b18fe1d885eに更新します（bsc#1128376、 bsc#1134068）。

  - Docker 18.09.5-ceに更新します。packagedのUpstream変更ログを参照してください（bsc#1128376、 bsc#1134068）。

  - docker-test：テストパッケージングの改善（bsc#1128746）。

  - daemon.jsonファイルを/etc/dockerディレクトリに移動します（bsc#1114832）。

  - golang(API)の削除を元に戻します。これは、特定のケースでこのbreaks >= が必要になることが判明したためです（bsc#1114209）。

  - goビルドの失敗を修正します（bsc#1121397）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このcontainerd、docker、docker-runc、go、go1.11、go1.12、golang-github-docker-libnetworkの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-5736：containerd：コンテナブレイクアウトの脆弱性を修正します（bsc#1121967）。

CVE-2019-6486：goセキュリティリリース。P-521およびP-384に影響するcrypto/elliptic CPUのDoSの脆弱性を修正します（bsc#1123013）。

CVE-2018-16873：goセキュリティリリース。cmd/goリモートコマンドの実行を修正します（bsc#1118897）。

CVE-2018-16874：goセキュリティリリース。cmd/goディレクトリトラバーサルを修正します（bsc#1118898）。

CVE-2018-16875：goセキュリティリリース。crypto/x509 CPUのサービス拒否を修正します（bsc#1118899）。

その他の変更とバグ修正：v18.09.5-ceに必要なcontainerd v1.2.5に更新します（bsc#1128376、bsc#1134068）。

docker v18.09.5-ceに必要なrunc 2b18fe1d885eに更新します（bsc#1128376、bsc#1134068）。

Docker 18.09.5-ceに更新します。パッケージのUpstream変更ログを参照してください（bsc#1128376、bsc#1134068）。

docker-test：テストパッケージングの改善（bsc#1128746）。

daemon.jsonファイルを/etc/dockerディレクトリに移動します（bsc#1114832）。

golang(API)の削除を元に戻します。これは、特定のケースでこのbreaks >=が必要になることが判明したためです（bsc#1114209）。ｈ

goビルドの失敗を修正します（bsc#1121397）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124647	SUSE SLED15 / SLES15 Security Update : go1.10 (SUSE-SU-2019:1149-1)	Nessus	SuSE Local Security Checks	2019/5/6	2024/5/28	high
236585	Alibaba Cloud Linux 3 : 0069: go-toolset:rhel8 (ALINUX3-SA-2021:0069)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/15	high
180741	Oracle Linux 7 : docker-engine (ELSA-2019-4550)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
121582	Fedora 29：golang（2019-dbd82d0882）	Nessus	Fedora Local Security Checks	2019/2/5	2024/6/24	high
125697	openSUSEセキュリティ更新プログラム：containerd/docker/docker-runc/etc（openSUSE-2019-1499）	Nessus	SuSE Local Security Checks	2019/6/4	2024/5/17	high
125920	SUSE SLED15 / SLES15セキュリティ更新プログラム：containerd、docker、docker-runc、go、go1.11、go1.12、golang-github-docker-libnetwork（SUSE-SU-2019:1234-2）	Nessus	SuSE Local Security Checks	2019/6/14	2022/1/26	high

检测

插件搜索

high

high

high

high

high

high