shirusu VULNERABILITY WATCH

← 脆弱性一覧に戻る

CVE-2024-9355

Golang-fips: golang fips zeroed buffer

P3 CVSS最高 6.5

優先度の判定理由: 優先度の判定基準には該当なし 出典: NVD・CVE公式（CVE List）

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語） A vulnerability was found in Golang FIPS OpenSSL. This flaw allows a malicious user to randomly cause an uninitialized buffer length variable with a zeroed buffer to be returned in FIPS mode. It may also be possible to force a false positive match between non-equal hashes when comparing a trusted computed hmac sum to an untrusted input sum if an attacker can send a zeroed buffer in place of a pre-computed sum.  It is also possible to force a derived key to be all zeros instead of an unpredictable value.  This may have follow-on implications for the Go TLS stack.
悪用状況 不明
KEV（米CISA既知悪用脆弱性カタログ） 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価 secalert-at-redhat.com CVSS 3.1: 6.5
secalert-at-redhat.com: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
EPSS（今後30日以内の悪用確率・FIRST） —
修正バージョン 公表なし
公表日 2024年10月2日 03:17
最終更新 2026年10月29日 15:17
最終確認 2026年10月29日 15:56

対象製品・バージョン

製品 影響バージョン 修正バージョン ベンダー修正済み 利用者対応要否
— — 未告知 未告知
Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support 0:0.10-2.el7_9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 8100020241001112709.a3795dee < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:9.2.10-20.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:5.1.1-9.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:101.5-2.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 0:46.3-8.el8_6 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 1:0.2.1-14.el8_6.1 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 0:46.3-8.el8_6 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 1:0.2.1-14.el8_6.1 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service 0:75-10.el8_8 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service 1:0.2.2-1.el8_8.3 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 0:75-10.el8_8 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 1:0.2.2-1.el8_8.3 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:1.21.13-4.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:9.2.10-19.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:132-1.el9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:3.6.1-1.el9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions 0:0.17.0-1.el9_2.1 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support 0:5.1.1-4.el9_4 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support 0:0.23.0-1.el9_6.1 < * — 未告知 未告知
Red Hat Satellite Client 6 for RHEL 10 0:0.3.1-1.el10sat < * — 未告知 未告知
Red Hat Satellite Client 6 for RHEL 8 0:0.3.1-1.el8sat < * — 未告知 未告知
Red Hat Satellite Client 6 for RHEL 9 0:0.3.1-1.el9sat < * — 未告知 未告知
Red Hat Streams for Apache Kafka 2.9.0 — — 未告知 未告知
Red Hat Red Hat Trusted Artifact Signer 1.3 1787305413 < * — 未告知 未告知
Red Hat NBDE Tang Server — — 未告知 未告知
Red Hat OpenShift Developer Tools and Services — — 未告知 未告知
Red Hat OpenShift Developer Tools and Services — — 未告知 未告知
Red Hat OpenShift Pipelines — — 未告知 未告知
Red Hat OpenShift Serverless — — 未告知 未告知
Red Hat Red Hat Ansible Automation Platform 1.2 — — 未告知 未告知
Red Hat Red Hat Ansible Automation Platform 1.2 — — 未告知 未告知
Red Hat Red Hat Ansible Automation Platform 2 — — 未告知 未告知
Red Hat Red Hat Ansible Automation Platform 2 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10 — — 未告知 未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。

出典・根拠

ソース URL 取得時刻 本文ハッシュ（先頭12桁）
NVD nvd 一次情報を開く 2026年10月29日 08:23 5092fa2a6755
CVE公式（CVE List） cvelist 一次情報を開く 2026年10月29日 15:56 a404ea66132e
NVD nvd 一次情報を開く 2026年10月29日 15:56 cdb5960f8d02

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。