IT-Sicherheit: UNIX und Windows gefährdet - IT-Sicherheitslücke bei Golang Go mit hohem Risiko! Warnung erhält Update

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 02.12.2025 ein Update zu einer am 07.10.2025 bekanntgewordenen Sicherheitslücke mit mehreren Schwachstellen für Golang Go veröffentlicht. Betroffen von der Sicherheitslücke sind die Betriebssysteme UNIX und Windows sowie die Produkte Amazon Linux 2, Red Hat Enterprise Linux, Fedora Linux, SUSE Linux, Oracle Linux, SUSE openSUSE, RESF Rocky Linux, Golang Go, Open Source OpenTofu und Red Hat OpenShift.

Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: Red Hat Security Advisory RHSA-2025:22255 (Stand: 02.12.2025). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.

Mehrere Schwachstellen für Golang Go - Risiko: hoch

Risikostufe: 3 (hoch)
CVSS Base Score: 8,2
CVSS Temporal Score: 7,1
Remoteangriff: Ja

Zur Einschätzung der Verwundbarkeit von Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Kriterien miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Temporal Score fließen über die Zeit veränderbare Rahmenbedingungen in die Bewertung ein. Die Gefährdung der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 8,2 als "hoch" eingestuft.

Golang Go Bug: Auswirkungen bei Ausnutzung der bekannten Schwachstellen

Go ist eine quelloffene Programmiersprache.

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Klassifiziert wurden die Schwachstellen mithilfe des CVE-Referenziersystems (Common Vulnerabilities and Exposures) durch die individuellen Seriennummern CVE-2025-47912, CVE-2025-58183, CVE-2025-58185, CVE-2025-58186, CVE-2025-58187, CVE-2025-58188, CVE-2025-58189, CVE-2025-61723, CVE-2025-61724 und CVE-2025-61725.

Von der Sicherheitslücke betroffene Systeme im Überblick

Betriebssysteme
UNIX, Windows

Produkte
Amazon Linux 2 (cpe:/o:amazon:linux_2)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
Fedora Linux (cpe:/o:fedoraproject:fedora)
SUSE Linux (cpe:/o:suse:suse_linux)
Oracle Linux (cpe:/o:oracle:linux)
SUSE openSUSE (cpe:/o:suse:opensuse)
RESF Rocky Linux (cpe:/o:resf:rocky_linux)
Golang Go <1.25.2 (cpe:/a:golang:go)
Golang Go 1.25.2 (cpe:/a:golang:go)
Golang Go <1.24.8 (cpe:/a:golang:go)
Golang Go 1.24.8 (cpe:/a:golang:go)
Open Source OpenTofu <1.10.7 (cpe:/a:opentofu:opentofu)
Open Source OpenTofu 1.10.7 (cpe:/a:opentofu:opentofu)
Red Hat OpenShift Container Platform <4.20.6 (cpe:/a:redhat:openshift)
Red Hat OpenShift Container Platform 4.20.6 (cpe:/a:redhat:openshift)

Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen

1. Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
2. Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, wann der von der IT-Sicherheitswarnung betroffene Hersteller ein neues Sicherheitsupdate zur Verfügung stellt.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle befinden sich weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.

Red Hat Security Advisory RHSA-2025:22255 vom 2025-12-02 (02.12.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:22255

Rocky Linux Security Advisory RLSA-2025:22012 vom 2025-11-28 (27.11.2025)
Weitere Informationen finden Sie unter: https://errata.build.resf.org/RLSA-2025:22012

Rocky Linux Security Advisory RLSA-2025:22011 vom 2025-11-28 (27.11.2025)
Weitere Informationen finden Sie unter: https://errata.build.resf.org/RLSA-2025:22011

Red Hat Security Advisory RHSA-2025:22345 vom 2025-11-28 (27.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:22345

Rocky Linux Security Advisory RLSA-2025:21816 vom 2025-11-27 (26.11.2025)
Weitere Informationen finden Sie unter: https://errata.build.resf.org/RLSA-2025:21816

Red Hat Security Advisory RHSA-2025:22181 vom 2025-11-26 (26.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:22181

Oracle Linux Security Advisory ELSA-2025-22011 vom 2025-11-26 (25.11.2025)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2025-22011.html

SUSE Security Update SUSE-SU-2025:4220-1 vom 2025-11-25 (25.11.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UOLZYXYXKUYHDTMI5MUWYMLKG6RQQB3S/

Oracle Linux Security Advisory ELSA-2025-21815 vom 2025-11-26 (25.11.2025)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2025-21815.html

Red Hat Security Advisory RHSA-2025:22030 vom 2025-11-25 (24.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:22030

Fedora Security Advisory FEDORA-2025-C7F4367479 vom 2025-11-25 (24.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-c7f4367479

Fedora Security Advisory FEDORA-2025-6B2336EC55 vom 2025-11-25 (24.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-6b2336ec55

Red Hat Security Advisory RHSA-2025:21964 vom 2025-11-24 (24.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:21964

Red Hat Security Advisory RHSA-2025:22012 vom 2025-11-25 (24.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:22012

Red Hat Security Advisory RHSA-2025:22011 vom 2025-11-25 (24.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:22011

Fedora Security Advisory FEDORA-2025-45A7DD8F10 vom 2025-11-25 (24.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-45a7dd8f10

Rocky Linux Security Advisory RLSA-2025:21815 vom 2025-11-21 (23.11.2025)
Weitere Informationen finden Sie unter: https://errata.build.resf.org/RLSA-2025:21815

Red Hat Security Advisory RHSA-2025:21856 vom 2025-11-20 (20.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:21856

Red Hat Security Advisory RHSA-2025:21816 vom 2025-11-20 (19.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:21816

Red Hat Security Advisory RHSA-2025:21815 vom 2025-11-20 (19.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:21815

Red Hat Security Advisory RHSA-2025:21778 vom 2025-11-20 (19.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:21778

Red Hat Security Advisory RHSA-2025:21779 vom 2025-11-20 (19.11.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:21779

Fedora Security Advisory FEDORA-2025-3E35532D2A vom 2025-11-19 (18.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-3e35532d2a

Fedora Security Advisory FEDORA-2025-15C3D1DCFC vom 2025-11-19 (18.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-15c3d1dcfc

Fedora Security Advisory FEDORA-2025-E14E668AFA vom 2025-11-19 (18.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-e14e668afa

Fedora Security Advisory FEDORA-EPEL-2025-F63E98E319 vom 2025-11-17 (16.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-f63e98e319

Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2025-077 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2025-077.html

Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2025-076 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2025-076.html

Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2025-075 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2025-075.html

Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2025-074 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2025-074.html

Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2025-073 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2025-073.html

Amazon Linux Security Advisory ALAS2ECS-2025-081 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2ECS-2025-081.html

Amazon Linux Security Advisory ALAS2ECS-2025-080 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2ECS-2025-080.html

Amazon Linux Security Advisory ALAS2ECS-2025-079 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2ECS-2025-079.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-084 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-084.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-083 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-083.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-079 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-079.html

Amazon Linux Security Advisory ALAS2ECS-2025-078 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2ECS-2025-078.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-085 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-085.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-082 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-082.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-081 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-081.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-080 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-080.html

Amazon Linux Security Advisory ALAS2-2025-3071 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2-2025-3071.html

Amazon Linux Security Advisory ALAS2-2025-3070 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2-2025-3070.html

Amazon Linux Security Advisory ALAS2-2025-3069 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2-2025-3069.html

Amazon Linux Security Advisory ALAS2ECS-2025-082 vom 2025-11-11 (10.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2ECS-2025-082.html

openSUSE Security Update OPENSUSE-SU-2025:15711-1 vom 2025-11-08 (09.11.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSOQN2RH4GB4EVS4NWCVCQNETV2DXDNY/

GitHub Security Advisory GHSA-W2JF-268Q-MRVH vom 2025-11-06 (06.11.2025)
Weitere Informationen finden Sie unter: https://github.com/advisories/GHSA-w2jf-268q-mrvh

Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2025-072 vom 2025-11-06 (06.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2025-072.html

Amazon Linux Security Advisory ALAS2ECS-2025-077 vom 2025-11-06 (06.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2ECS-2025-077.html

Amazon Linux Security Advisory ALAS2DOCKER-2025-078 vom 2025-11-06 (06.11.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2025-078.html

Fedora Security Advisory FEDORA-2025-C1B04CBABA vom 2025-11-05 (05.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-c1b04cbaba

openSUSE Security Update OPENSUSE-SU-2025:15703-1 vom 2025-11-05 (05.11.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/KSDUD5LF2MRRU5JTCCP7MOV3FLUVTXLX/

Fedora Security Advisory FEDORA-2025-122A933CAD vom 2025-11-05 (05.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-122a933cad

Fedora Security Advisory FEDORA-2025-D1DADE0612 vom 2025-11-05 (05.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-d1dade0612

Fedora Security Advisory FEDORA-2025-AC008831D6 vom 2025-11-05 (05.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-ac008831d6

Fedora Security Advisory FEDORA-2025-AF04521261 vom 2025-10-31 (02.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-af04521261

Fedora Security Advisory FEDORA-2025-01148DE25A vom 2025-10-31 (02.11.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-01148de25a

Amazon Linux Security Advisory ALAS2-2025-3042 vom 2025-10-27 (27.10.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS2-2025-3042.html

SUSE Security Update SUSE-SU-2025:3682-1 vom 2025-10-20 (20.10.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QSN7GBHICQT7L4ZW4AZLM43XGTLQRK2J/

SUSE Security Update SUSE-SU-2025:03547-1 vom 2025-10-13 (12.10.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PWLY3ERCTOOMT2WHA3W4RFDL5R5D6NI2/

openSUSE Security Update OPENSUSE-SU-2025:15608-1 vom 2025-10-09 (09.10.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BPJE7TJNEWQ7LAT33ZWEYXIPJXK2CYFL/

openSUSE Security Update OPENSUSE-SU-2025:15609-1 vom 2025-10-09 (09.10.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5U2RZ5ZQ7QZC7Q64L5ZGYYRBUCDDWOHV/

OSS Security Mailing List vom 2025-10-07 (07.10.2025)
Weitere Informationen finden Sie unter: https://seclists.org/oss-sec/2025/q4/18

Google Mailing List vom 2025-10-07 (07.10.2025)
Weitere Informationen finden Sie unter: https://groups.google.com/g/golang-nuts/c/Gxn25BP4MXk/m/3KrM-XBOBAAJ

Versionshistorie dieser Sicherheitswarnung

Dies ist die 21. Version des vorliegenden IT-Sicherheitshinweises für Golang Go. Bei Bekanntgabe weiterer Updates wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.

07.10.2025 - Initiale Fassung
09.10.2025 - Neue Updates von openSUSE aufgenommen
12.10.2025 - Neue Updates von SUSE aufgenommen
20.10.2025 - Neue Updates von SUSE aufgenommen
27.10.2025 - Neue Updates von Amazon aufgenommen
29.10.2025 - Referenz(en) aufgenommen: EUVD-2025-36732, EUVD-2025-36736, EUVD-2025-36735, EUVD-2025-36734, EUVD-2025-36737, EUVD-2025-36738, EUVD-2025-36733, GO-2025-4006, GO-2025-4008, GO-2025-4015, GO-2025-4014, EUVD-2025-36730, EUVD-2025-36731, GO-2025-4009, GO-2025-4010, GO-2025-4011, GO-2025-4012, GO-2025-4013, GO-2025-4007, EUVD-2025-36739
02.11.2025 - Neue Updates von Fedora aufgenommen
05.11.2025 - Neue Updates von Fedora und openSUSE aufgenommen
06.11.2025 - Neue Updates von Amazon aufgenommen
09.11.2025 - Neue Updates von openSUSE aufgenommen
10.11.2025 - Neue Updates von Amazon aufgenommen
16.11.2025 - Neue Updates von Fedora aufgenommen
18.11.2025 - Neue Updates von Fedora aufgenommen
19.11.2025 - Neue Updates von Red Hat aufgenommen
20.11.2025 - Neue Updates von Red Hat aufgenommen
23.11.2025 - Neue Updates von Rocky Enterprise Software Foundation aufgenommen
24.11.2025 - Neue Updates von Fedora und Red Hat aufgenommen
25.11.2025 - Neue Updates von Oracle Linux und SUSE aufgenommen
26.11.2025 - Neue Updates von Red Hat aufgenommen
27.11.2025 - Neue Updates von Red Hat aufgenommen
02.12.2025 - Neue Updates von Red Hat aufgenommen

+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++

kns/roj/news.de