リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1167-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Go 1.16.15 より前および 1.17.8 より前の 1.17.x の前の regexp.Compile により、深くネスト化された式を介して、スタックの枯渇が可能となっています。(CVE-2022-24921)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: go1.17 (SUSE-SU-2022:1167-1)

high Nessus プラグイン ID 159703

バージョン 1.8