リモートのOracle Linux 8ホストに、ELSA-2021-9267アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -カスタムのTokenReader（xml.NewTokenDecoder用）が要素の途中でEOFを返す場合、1.15.9 より前のGoおよび1.16.1より前の1.16.x のencoding/xmlに無限ループがあります。これは、Decode、DecodeElement、またはSkipメソッドで発生する可能性があります。（CVE-2021-27918）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：olcne（ELSA-2021-9267）

high Nessus プラグイン ID 150061

変更ログが見つかりません