リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1819 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang: コマンドライン引数がグローバルデータを上書きする可能性があります (CVE-2021-38297)

  - golang: archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります (CVE-2021-33196 の修正が不完全) (CVE-2021-39293)

  - golang: debug/macho: 無効な動的シンボルテーブルコマンドがパニックを起こす可能性があります (CVE-2021-41771)

  - golang: archive/zip：空の文字列の Reader.Open パニック (CVE-2021-41772)

  - golang: math / big：Rat.SetString を介した未処理のオーバーフローによる、メモリ消費が制御されていません (CVE-2022-23772)

  - golang: cmd/go：ブランチ名を誤って解釈することによりアクセス制御が不適切になる可能性があります (CVE-2022-23773)

  - golang: crypto/elliptic：IsOnCurve が無効なフィールド要素に対して true を返します (CVE-2022-23806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: go-toolset：rhel8 (RHSA-2022: 1819)

critical Nessus プラグイン ID 161000

バージョン 1.8