リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1342-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Go 1.16.8より前および 1.17.1より前の 1.17.xの archive/zip では、細工されたアーカイブヘッダー (多くのファイルが存在すると誤って示す) は NewReader または OpenReader パニックを引き起こすことができます。注：この問題はCVE-2021-33196の修正が不完全なために存在します。(CVE-2021-39293)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: go1.16 (openSUSE-SU-2021:1342-1)

high Nessus プラグイン ID 154007

変更ログが見つかりません