PT-2025-42741
CVE-2025-58188
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Go الأقدم من 1.24.9-alt1
الإصدار 3.8.2 من Gobuster
complyctl (الإصدارات المتأثرة غير محددة)
الإصدار 1.9.0 من containernetworking-plugins
OpenTofu (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي لغة البرمجة Go على ثغرة في المكون
crypto/x509، حيث قد يؤدي التحقق من صحة سلاسل الشهادات التي تحتوي على مفاتيح DSA العامة إلى حدوث حالة ذعر في البرنامج بسبب تحويل واجهة غير صحيح. ويحدث ذلك لأن الكود يتوقع أن تنفذ مفاتيح DSA العامة الطريقة Equal. قد يؤدي استغلال هذه الثغرة من قبل مهاجم عن بُعد إلى حدوث حالة رفض الخدمة. بالإضافة إلى ذلك، يتأثر OpenTofu بمشكلة رفض الخدمة في وظيفة ”tofu init“ عند معالجة استجابات حزم الوحدات النمطية التي تم إنشاؤها بشكل ضار. أصدرت Fedora تحديثات لـ containernetworking-plugins و Gobuster و complyctl لإصلاح الثغرات الأمنية، بما في ذلك CVE-2025-58188.التوصيات
قم بتحديث Go إلى الإصدار 1.24.9-alt1 أو أحدث.
قم بتحديث Gobuster إلى الإصدار 3.8.2.
قم بتطبيق أحدث تحديثات الأمان لـ complyctl.
قم بتحديث containernetworking-plugins إلى الإصدار 1.9.0.
قم بتطبيق أحدث تحديثات الأمان لـ OpenTofu.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾