golang-go.cryptoは最近、CVE-2020-9283の修正で更新されました。
これには、セキュリティの修正を適用するために、影響を受けるコードを使用するすべてのパッケージの再コンパイルが必要です。

CVE-2020-9283

無効な公開鍵が与えられた場合、SSH署名の検証により、パニックが発生する可能性があります。

Debian 9「Stretch」では、この問題はバージョン0.10.2+dfsg-6+deb9u1で修正されています。

お使いのpackerパッケージをアップグレードすることを推奨します。

packerの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/packer

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2455-1: packerセキュリティ更新

high Nessus プラグイン ID 143109

変更ログが見つかりません