ALSA-2026:5941
ALSA-2026:5941 · Important: golang security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The golang packages provide the Go programming language compiler. Security Fix(es): * cmd/go: cmd/go: Arbitrary file write via malicious pkg-config directive (CVE-2025-61731) * net/url: Incorrect parsing of IPv6 host literals in net/url (CVE-2026-25679) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
golang-docs AlmaLinux:10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.25.8-1.el10_1.alma.1
Auf 1.25.8-1.el10_1.alma.1 aktualisieren
golang-misc AlmaLinux:10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.25.8-1.el10_1.alma.1
Auf 1.25.8-1.el10_1.alma.1 aktualisieren
golang-src AlmaLinux:10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.25.8-1.el10_1.alma.1
Auf 1.25.8-1.el10_1.alma.1 aktualisieren
golang-tests AlmaLinux:10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.25.8-1.el10_1.alma.1
Auf 1.25.8-1.el10_1.alma.1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2026:5941
- https://access.redhat.com/security/cve/CVE-2025-61731
- https://access.redhat.com/security/cve/CVE-2026-25679
- https://bugzilla.redhat.com/2434433
- https://bugzilla.redhat.com/2445356
- https://errata.almalinux.org/10/ALSA-2026-5941.html
- https://osv.dev/vulnerability/ALSA-2026:5941