リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3076のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：encoding/xml：xml.NewTokenDecoderをカスタムTokenReaderで使用した際の無限ループ（CVE-2021-27918）

  - golang：net/http：非常に大きなヘッダーを読み取る際のReadRequestおよびReadResponseでのパニック（CVE-2021-31525）

  - golang：archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります（CVE-2021-33196）

  - golang：crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: go-toolset：rhel8（RHSA-2021：3076)

high Nessus プラグイン ID 152448

バージョン 1.8