リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5337 アドバイザリに記載されている脆弱性の影響を受けます。

  - golang：encoding/pem: Decode のスタックオーバーフローを修正 (CVE-2022-24675)

  - golang: regexp: 深くネスト化された式によるスタック枯渇 (CVE-2022-24921)

  - golang：crypto/elliptic：scalar のサイズが大きすぎるためパニックが引き起こされる (CVE-2022-28327)

  - golang：syscall: faccessat が間違ったグループをチェックする (CVE-2022-29526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: go-toolset：rhel8 (RHSA-2022: 5337)

medium Nessus プラグイン ID 162634

バージョン 1.5