リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5337 アドバイザリに記載されている脆弱性の影響を受けます。

  - golang：encoding/pem: Decode のスタックオーバーフローを修正 (CVE-2022-24675)

  - golang:  regexp: 深くネスト化された式によるスタック枯渇 (CVE-2022-24921)

  - golang：crypto/elliptic: scalar のサイズが大きすぎるためパニックが引き起こされる (CVE-2022-28327)

  - golang:  syscall: faccessat が間違ったグループをチェックする (CVE-2022-29526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：go-toolset: rhel8 (CESA-2022: 5337)

medium Nessus プラグイン ID 162991

バージョン 1.2