PT-2025-4738 · Go+9 · Go+9
Rolandshoemaker
·
Publicado
2025-02-04
·
Atualizado
2026-01-30
·
CVE-2025-22866
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Go anteriores a 1.23.6
Versões do Go anteriores a 1.22.12
Descrição
A questão refere-se a uma correção de segurança no módulo crypto/elliptic. Devido ao uso de uma instrução de tempo variável na implementação em assembly de uma função interna, um pequeno número de bits de escalares secretos são vazados na arquitetura ppc64le. No entanto, acredita-se que este vazamento não seja suficiente para permitir a recuperação da chave privada quando o P-256 é utilizado em qualquer protocolo bem conhecido.
Recomendações
Para versões do Go anteriores a 1.23.6, atualize para a versão 1.23.6 para resolver o problema.
Para versões do Go anteriores a 1.22.12, atualize para a versão 1.22.12 para resolver o problema.
Correção
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Go
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu