Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2024-9355

Golang-fips: golang fips zeroed buffer

Публикация: 01.10.2024·Обновлена: 30.10.2026, 01:16·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

A vulnerability was found in Golang FIPS OpenSSL. This flaw allows a malicious user to randomly cause an uninitialized buffer length variable with a zeroed buffer to be returned in FIPS mode. It may also be possible to force a false positive match between non-equal hashes when comparing a trusted computed hmac sum to an untrusted input sum if an attacker can send a zeroed buffer in place of a pre-computed sum.  It is also possible to force a derived key to be all zeros instead of an unpredictable value.  This may have follow-on implications for the Go TLS stack.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.

CVE Record: redhat ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Red Hat / Red Hat Enterprise Linux 7 Extended Lifecycle Support 

{
  "status": "unaffected",
  "version": "0:0.10-2.el7_9",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:rhel_els:7

Red Hat / Red Hat Enterprise Linux 8 

{
  "status": "unaffected",
  "version": "8100020241001112709.a3795dee",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:8::appstream

Red Hat / Red Hat Enterprise Linux 8 

{
  "status": "unaffected",
  "version": "0:9.2.10-20.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:8::appstream

Red Hat / Red Hat Enterprise Linux 8 

{
  "status": "unaffected",
  "version": "0:5.1.1-9.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:8::appstream

Red Hat / Red Hat Enterprise Linux 8 

{
  "status": "unaffected",
  "version": "0:101.5-2.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:8::appstream

Red Hat / Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 

{
  "status": "unaffected",
  "version": "1:0.2.0-6.el8_4.2",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.4::appstream
cpe:/a:redhat:rhel_eus_long_life:8.4::appstream

Red Hat / Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On 

{
  "status": "unaffected",
  "version": "1:0.2.0-6.el8_4.2",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.4::appstream
cpe:/a:redhat:rhel_eus_long_life:8.4::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 

{
  "status": "unaffected",
  "version": "0:46.3-8.el8_6",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 

{
  "status": "unaffected",
  "version": "1:0.2.1-14.el8_6.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 

{
  "status": "unaffected",
  "version": "0:46.3-8.el8_6",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 

{
  "status": "unaffected",
  "version": "1:0.2.1-14.el8_6.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Telecommunications Update Service 

{
  "status": "unaffected",
  "version": "0:75-10.el8_8",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Telecommunications Update Service 

{
  "status": "unaffected",
  "version": "1:0.2.2-1.el8_8.3",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:75-10.el8_8",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "1:0.2.2-1.el8_8.3",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 9 

{
  "status": "unaffected",
  "version": "0:1.21.13-4.el9_4",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:9::appstream

Red Hat / Red Hat Enterprise Linux 9 

{
  "status": "unaffected",
  "version": "0:9.2.10-19.el9_4",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:9::appstream

Red Hat / Red Hat Enterprise Linux 9 

{
  "status": "unaffected",
  "version": "0:132-1.el9",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:9::appstream

Red Hat / Red Hat Enterprise Linux 9 

{
  "status": "unaffected",
  "version": "0:3.6.1-1.el9",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:9::appstream

Red Hat / Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:0.17.0-1.el9_2.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:9.2::appstream

Red Hat / Red Hat Enterprise Linux 9.4 Extended Update Support 

{
  "status": "unaffected",
  "version": "0:5.1.1-4.el9_4",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_eus:9.4::appstream

Red Hat / Red Hat Enterprise Linux 9.6 Extended Update Support 

{
  "status": "unaffected",
  "version": "0:0.23.0-1.el9_6.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_eus:9.6::appstream

Red Hat / Satellite Client 6 for RHEL 10 

{
  "status": "unaffected",
  "version": "0:0.3.1-1.el10sat",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_satellite_client:6::el10
cpe:/a:redhat:rhel_satellite_client:6::el8
cpe:/a:redhat:rhel_satellite_client:6::el9

Red Hat / Satellite Client 6 for RHEL 8 

{
  "status": "unaffected",
  "version": "0:0.3.1-1.el8sat",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_satellite_client:6::el10
cpe:/a:redhat:rhel_satellite_client:6::el8
cpe:/a:redhat:rhel_satellite_client:6::el9

Red Hat / Satellite Client 6 for RHEL 9 

{
  "status": "unaffected",
  "version": "0:0.3.1-1.el9sat",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_satellite_client:6::el10
cpe:/a:redhat:rhel_satellite_client:6::el8
cpe:/a:redhat:rhel_satellite_client:6::el9

Red Hat / Streams for Apache Kafka 2.9.0 

cpe:/a:redhat:amq_streams:2

Red Hat / Red Hat Trusted Artifact Signer 1.3 

{
  "status": "unaffected",
  "version": "1787305413",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:trusted_artifact_signer:1.3::el9

Red Hat / NBDE Tang Server 

cpe:/a:redhat:network_bound_disk_encryption_tang:1

Red Hat / OpenShift Developer Tools and Services 

cpe:/a:redhat:ocp_tools

Red Hat / OpenShift Pipelines 

cpe:/a:redhat:openshift_pipelines:1

Red Hat / OpenShift Serverless 

cpe:/a:redhat:serverless:1

Red Hat / Red Hat Ansible Automation Platform 1.2 

cpe:/a:redhat:ansible_automation_platform

Red Hat / Red Hat Ansible Automation Platform 2 

cpe:/a:redhat:ansible_automation_platform:2

Red Hat / Red Hat Ansible Automation Platform 2 

cpe:/a:redhat:ansible_automation_platform:2

Red Hat / Red Hat Enterprise Linux 10 

cpe:/o:redhat:enterprise_linux:10

Red Hat / Red Hat Enterprise Linux 7 

cpe:/o:redhat:enterprise_linux:7

Red Hat / Red Hat Enterprise Linux 7 

cpe:/o:redhat:enterprise_linux:7

Red Hat / Red Hat Enterprise Linux 8 

cpe:/o:redhat:enterprise_linux:8

Red Hat / Red Hat Enterprise Linux 8 

cpe:/o:redhat:enterprise_linux:8

Red Hat / Red Hat Enterprise Linux 9 

cpe:/o:redhat:enterprise_linux:9

Red Hat / Red Hat Enterprise Linux 9 

cpe:/o:redhat:enterprise_linux:9

Red Hat / Red Hat OpenShift Container Platform 4 

cpe:/a:redhat:openshift:4

Red Hat / Red Hat OpenShift Container Platform 4 

cpe:/a:redhat:openshift:4

Red Hat / Red Hat OpenShift Container Platform 4 

cpe:/a:redhat:openshift:4

Red Hat / Red Hat Openshift Container Storage 4 

cpe:/a:redhat:openshift_container_storage:4

Red Hat / Red Hat Openshift Data Foundation 4 

cpe:/a:redhat:openshift_data_foundation:4

Red Hat / Red Hat OpenShift Dev Spaces 

cpe:/a:redhat:openshift_devspaces:3

Red Hat / Red Hat OpenShift GitOps 

cpe:/a:redhat:openshift_gitops:1

Red Hat / Red Hat OpenShift on AWS 

cpe:/a:redhat:openshift_service_on_aws:1

Red Hat / Red Hat OpenShift Virtualization 4 

cpe:/a:redhat:container_native_virtualization:4

Red Hat / Red Hat OpenStack Platform 16.2 

cpe:/a:redhat:openstack:16.2

Red Hat / Red Hat OpenStack Platform 17.1 

cpe:/a:redhat:openstack:17.1

Red Hat / Red Hat Satellite 6 

cpe:/a:redhat:satellite:6

Red Hat / Red Hat Satellite 6 

cpe:/a:redhat:satellite:6

Red Hat / Red Hat Service Interconnect 1 

cpe:/a:redhat:service_interconnect:1

Red Hat / Red Hat Service Interconnect 1 

cpe:/a:redhat:service_interconnect:1

Red Hat / Red Hat Storage 3 

cpe:/a:redhat:storage:3

CVSS: оценки и векторы

CVSS 3.1 · cve6.5
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
AV · Вектор атакилокальный доступ
AC · Сложность атакивысокая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьнизкое
CVSS 3.1 · secalert@redhat.com6.5
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
AV · Вектор атакилокальный доступ
AC · Сложность атакивысокая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьнизкое

Классы CWE

CWE-457 ↗

Источники и ссылки

Бюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveМатериал · access.redhat.com · cveМатериал · bugzilla.redhat.com · cveМатериал · github.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-10-28T15:03:10.147279+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-29T22:26:19.838208+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-29T22:26:19.838208+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-29T22:26:19.838208+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-10-28T15:03:10.147279+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-29T22:26:19.838208+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены30.10.2026, 01:26
  2. Данные обновлены29.10.2026, 08:30
  3. Данные обновлены29.10.2026, 03:06
  4. Данные обновлены28.10.2026, 18:03
  5. Опубликована28.10.2026, 15:11

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2024-1394
Golang-fips/openssl: memory leaks in code encrypting and decrypting rsa payloads
Red Hat / Red Hat Ansible Automation Platform 2.4 for RHEL 8 · Red Hat / Red Hat Ansible Automation Platform 2.4 for RHEL 9
Высокий7.5
1,53 %
21.03.2024
CVE-2024-9355: Golang-fips: golang fips zeroed buffer · CVE Радар