shirusu VULNERABILITY WATCH

← 脆弱性一覧に戻る

CVE-2024-1394

Golang-fips/openssl: memory leaks in code encrypting and decrypting rsa payloads

P3 CVSS最高 7.5

優先度の判定理由: 優先度の判定基準には該当なし 出典: CVE公式（CVE List）・NVD

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語） A memory leak flaw was found in Golang in the RSA encrypting/decrypting code, which might lead to a resource exhaustion vulnerability using attacker-controlled inputs​. The memory leak happens in github.com/golang-fips/openssl/openssl/rsa.go#L113. The objects leaked are pkey​ and ctx​. That function uses named return parameters to free pkey​ and ctx​ if there is an error initializing the context or setting the different properties. All return statements related to error cases follow the "return nil, nil, fail(...)" pattern, meaning that pkey​ and ctx​ will be nil inside the deferred function that should free them.
悪用状況 不明
KEV（米CISA既知悪用脆弱性カタログ） 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価 secalert-at-redhat.com CVSS 3.1: 7.5
secalert-at-redhat.com: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS（今後30日以内の悪用確率・FIRST） —
修正バージョン 公表なし
公表日 2024年3月21日 21:16
最終更新 2026年10月29日 16:16
最終確認 2026年10月29日 17:16

対象製品・バージョン

製品 影響バージョン 修正バージョン ベンダー修正済み 利用者対応要否
Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 8 0:1.4.5-1.el8ap < * — 未告知 未告知
Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 9 0:1.4.5-1.el9ap < * — 未告知 未告知
Red Hat Red Hat Developer Tools 0:1.19.13-6.el7_9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 8090020240313170136.26eb71ac < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:5.1.1-2.el8_9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:9.2.10-8.el8_9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:9.2.10-16.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 8100020240808093819.afee755d < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:101-2.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:1.20.12-2.el9_3 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:9.2.10-8.el9_3 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:5.1.1-2.el9_3 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:1.21.9-2.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:9.2.10-16.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:5.1.1-2.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 2:1.33.7-3.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 4:4.9.4-5.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 6:0.7.3-4.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 2:1.14.3-3.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 1:1.4.0-4.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 4:1.1.12-3.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:132-1.el9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions 2:4.2.0-4.el9_0 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions 1:1.0.1-6.el9_0 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support 0:1.19.13-7.el9_2 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support 2:4.4.1-20.el9_2 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 1:1.23.4-5.2.rhaos4.12.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 0:0.16.0-2.2.rhaos4.12.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 1:1.4.0-1.1.rhaos4.12.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 0:1.25.3-5.2.rhaos4.12.git44a2cb2.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 0:1.25.0-2.2.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 0:2.14.0-5.2.rhaos4.12.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 0:4.12.0-202403251017.p0.gd4c9e3c.assembly.stream.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 3:4.2.0-7.2.rhaos4.12.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 3:1.1.6-5.2.rhaos4.12.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.12 2:1.9.4-3.2.rhaos4.12.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 1:1.29.1-2.2.rhaos4.13.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 1:1.4.0-1.1.rhaos4.13.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 0:1.26.5-11.1.rhaos4.13.git919cc6e.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 0:1.26.0-4.1.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 0:2.15.0-7.1.rhaos4.13.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 0:4.13.0-202404020737.p0.gd192e90.assembly.stream.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 3:4.4.1-5.2.rhaos4.13.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 4:1.1.12-1.1.rhaos4.13.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 2:1.11.2-2.2.rhaos4.13.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 0:0.19.0-1.3.rhaos4.14.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 1:1.4.0-1.2.rhaos4.14.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 0:1.27.4-6.1.rhaos4.14.gitd09e4c0.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 0:1.27.0-3.1.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 0:2.16.2-2.1.rhaos4.14.el9 < * — 未告知 未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。

出典・根拠

ソース URL 取得時刻 本文ハッシュ（先頭12桁）
CVE公式（CVE List） cvelist 一次情報を開く 2026年10月29日 15:56 79c94e7739e7
NVD nvd 一次情報を開く 2026年10月29日 17:16 6ff19a0b86e0
NVD nvd 一次情報を開く 2026年10月29日 17:16 f86ac2f6b22c

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。