CVE-2022-41724
CVE-2022-41724 · Panic on large handshake records in crypto/tls
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Large handshake records may cause panics in crypto/tls. Both clients and servers may send large TLS handshake records which cause servers and clients, respectively, to panic when attempting to construct responses. This affects all TLS 1.3 clients, TLS 1.2 clients which explicitly enable session resumption (by setting Config.ClientSessionCache to a non-nil value), and TLS 1.3 servers which request client certificates (by setting Config.ClientAuth >= RequestClientCert).
CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
crypto/tls
- Versions du logiciel
- ≥ 0, < 1.19.6: Concernée (semver)
- ≥ 1.20.0-0, < 1.20.1: Concernée (semver)
Mettez à jour vers 1.19.6; Mettez à jour vers 1.20.1
golang-1.19 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.19.6-2
Mettez à jour vers 1.19.6-2
golang-1.18 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.18.1-1ubuntu1~16.04.6
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu1~16.04.6+esm1
Mettez à jour vers 1.18.1-1ubuntu1~16.04.6+esm1
golang-1.13 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.13.8-1ubuntu1~16.04.2
- 1.13.8-1ubuntu1~16.04.3
- 1.13.8-1ubuntu1~16.04.3+esm2
- 1.13.8-1ubuntu1~16.04.3+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.13 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.13.8-1ubuntu1~18.04.2
- 1.13.8-1ubuntu1~18.04.3
- 1.13.8-1ubuntu1~18.04.4
- 1.13.8-1ubuntu1~18.04.4+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.16 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.16.2-0ubuntu1~18.04.2
- 1.16.2-0ubuntu1~18.04.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.18 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.18.1-1ubuntu1~18.04.3
- 1.18.1-1ubuntu1~18.04.4
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu1~18.04.4+esm1
Mettez à jour vers 1.18.1-1ubuntu1~18.04.4+esm1
golang-1.18 Ubuntu:20.04:LTS
- Versions du logiciel
- 1.18.1-1ubuntu1~20.04.1
- 1.18.1-1ubuntu1~20.04.2
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu1~20.04.3
Mettez à jour vers 1.18.1-1ubuntu1~20.04.3
golang-1.13 Ubuntu:20.04:LTS
- Versions du logiciel
- 1.13.1-1ubuntu1
- 1.13.3-1ubuntu1
- 1.13.4-1ubuntu1
- 1.13.5-1ubuntu1
- 1.13.6-1ubuntu1
- 1.13.6-2ubuntu1
- 1.13.7-1ubuntu1
- 1.13.8-1ubuntu1
- 1.13.8-1ubuntu1.1
- 1.13.8-1ubuntu1.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.14 Ubuntu:20.04:LTS
- Versions du logiciel
- 1.14~beta1-1
- 1.14~beta1-2
- 1.14~rc1-1
- 1.14-1
- 1.14.1-1
- 1.14.2-1
- 1.14.2-1ubuntu1
- 1.14.3-2ubuntu2~20.04.1
- 1.14.3-2ubuntu2~20.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.16 Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.16.2-0ubuntu1~20.04
- 1.16.2-0ubuntu1~20.04.1
- 1.16.2-0ubuntu1~20.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.17 Ubuntu:22.04:LTS
- Versions du logiciel
- 1.17-1ubuntu2
- 1.17.3-1ubuntu1
- 1.17.3-1ubuntu2
- 1.17.13-3ubuntu1
- 1.17.13-3ubuntu1.2
- Plages de versions concernées
- ECOSYSTEM: < 1.17.13-3ubuntu1.3
Mettez à jour vers 1.17.13-3ubuntu1.3
golang-1.18 Ubuntu:22.04:LTS
- Versions du logiciel
- 1.18~beta1-0ubuntu1
- 1.18~beta2-1ubuntu1
- 1.18~beta2-1ubuntu2
- 1.18~rc1-1ubuntu1
- 1.18-1ubuntu1
- 1.18.1-1ubuntu1
- 1.18.1-1ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu1.2
Mettez à jour vers 1.18.1-1ubuntu1.2
golang-1.13 Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.13.8-1ubuntu2
- 1.13.8-1ubuntu2.22.04.1
- 1.13.8-1ubuntu2.22.04.1+esm1
- 1.13.8-1ubuntu2.22.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié