CVE-2022-29526
CVE-2022-29526
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Go before 1.17.10 and 1.18.x before 1.18.2 has Incorrect Privilege Assignment. When called with a non-zero flags parameter, the Faccessat function could incorrectly report that a file is accessible.
CVSS 5.3 · Moyenne · EPSS 3,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
golang-1.15 Debian:11
- Versions du logiciel
- 1.15.15-1
- 1.15.15-1~deb11u1
- 1.15.15-1~deb11u2
- 1.15.15-1~deb11u3
- 1.15.15-1~deb11u4
- 1.15.15-2
- 1.15.15-3
- 1.15.15-4
- 1.15.15-5
- 1.15.9-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.10 Ubuntu:14.04:LTS
- Versions du logiciel
- 1.10.4-2ubuntu1~14.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.10 Ubuntu:16.04:LTS
- Versions du logiciel
- 1.10.4-2ubuntu1~16.04.1
- 1.10.4-2ubuntu1~16.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.6 Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6-0ubuntu1
- 1.6-0ubuntu2
- 1.6-0ubuntu3
- 1.6-0ubuntu4
- 1.6-0ubuntu5
- 1.6.1-0ubuntu1
- 1.6.2-0ubuntu5~16.04
- 1.6.2-0ubuntu5~16.04.2
- 1.6.2-0ubuntu5~16.04.3
- 1.6.2-0ubuntu5~16.04.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.18 Ubuntu:18.04:LTS
- Versions du logiciel
- 1.18.1-1ubuntu1~18.04.3
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu1~18.04.4
Mettez à jour vers 1.18.1-1ubuntu1~18.04.4
golang-1.10 Ubuntu:18.04:LTS
- Versions du logiciel
- 1.10~rc1-1
- 1.10~rc1-1ubuntu1
- 1.10~rc1-2ubuntu1
- 1.10~rc2-1ubuntu1
- 1.10-1ubuntu1
- 1.10.1-1ubuntu2
- 1.10.4-2ubuntu1~18.04.1
- 1.10.4-2ubuntu1~18.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.16 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.16.2-0ubuntu1~18.04.2
- Plages de versions concernées
- ECOSYSTEM: < 1.16.2-0ubuntu1~18.04.2+esm1
Mettez à jour vers 1.16.2-0ubuntu1~18.04.2+esm1
golang-1.8 Ubuntu:18.04:LTS
- Versions du logiciel
- 1.8.3-2ubuntu1
- 1.8.3-2ubuntu1.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.9 Ubuntu:18.04:LTS
- Versions du logiciel
- 1.9.1-2ubuntu1
- 1.9.2-1ubuntu1
- 1.9.2-3ubuntu1
- 1.9.3-1ubuntu1
- 1.9.4-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.16 Ubuntu:20.04:LTS
- Versions du logiciel
- 1.16.2-0ubuntu1~20.04
- Plages de versions concernées
- ECOSYSTEM: < 1.16.2-0ubuntu1~20.04.1
Mettez à jour vers 1.16.2-0ubuntu1~20.04.1
golang-1.18 Ubuntu:20.04:LTS
- Versions du logiciel
- 1.18.1-1ubuntu1~20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu1~20.04.2
Mettez à jour vers 1.18.1-1ubuntu1~20.04.2
golang-1.14 Ubuntu:20.04:LTS
- Versions du logiciel
- 1.14~beta1-1
- 1.14~beta1-2
- 1.14~rc1-1
- 1.14-1
- 1.14.1-1
- 1.14.2-1
- 1.14.2-1ubuntu1
- 1.14.3-2ubuntu2~20.04.1
- 1.14.3-2ubuntu2~20.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.17 Ubuntu:22.04:LTS
- Versions du logiciel
- 1.17-1ubuntu2
- 1.17.3-1ubuntu1
- 1.17.3-1ubuntu2
- 1.17.13-3ubuntu1
- 1.17.13-3ubuntu1.2
- 1.17.13-3ubuntu1.3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.18 Ubuntu:22.04:LTS
- Versions du logiciel
- 1.18~beta1-0ubuntu1
- 1.18~beta2-1ubuntu1
- 1.18~beta2-1ubuntu2
- 1.18~rc1-1ubuntu1
- 1.18-1ubuntu1
- 1.18.1-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu1.1
Mettez à jour vers 1.18.1-1ubuntu1.1
Sources originales
- https://groups.google.com/g/golang-announce
- https://github.com/golang/go/issues/52313
- https://groups.google.com/g/golang-announce/c/Y5qrqw_lWdU
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZY2SLWOQR4ZURQ7UBRZ7JIX6H6F5JHJR/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q6GE5EQGE4L2KRVGW4T75QVIYAXCLO5X/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z55VUVGO7E5PJFXIOVAY373NZRHBNCI5/
- https://security.netapp.com/advisory/ntap-20220729-0001/
- https://security.gentoo.org/glsa/202208-02
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RQXU752ALW53OJAF5MG3WMR5CCZVLWW6/
- https://nvd.nist.gov/vuln/detail/CVE-2022-29526