リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2023:2105-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.20.4 への更新(bnc#1206346):
    - CVE-2023-24539:CSS 値の不適切なサニタイズを修正しました(boo#1211029)。
    - CVE-2023-24540:JavaScript の空白の不適切な処理を修正しました(boo#1211030)。
    - CVE-2023-29400:空の HTML 属性の不適切な処理を修正しました(boo#1211031)。
    - runtime:Unix で自動的にRLIMIT_NOFILEを更新します。
    - crypto/subtle:race+purego で実行すると XOR が失敗します。
    - cmd/compile:encoding/binary。PutUint16は時々書き込みをしません。
    - cmd/compile:内部コンパイラエラー:v(int 型)で SetType(go.shape.int) を呼び出せません。
    - cmd/compile:star-tex.org/x/cmd/star-tex のコンパイルミス。
    - net/http:FileServer は POST 用のコンテンツを提供しなくなりました。
    - crypto/tls:無効な PSK バインダーで TLSv1.3 接続が失敗します。
    - cmd/compile:不適切なインライン関数変数。
    - cmd/compile:統一された IR エクスポートテーブルは、ジェネリックが存在するとバイナリが不安定です。
    - go/internal/gcimporter:lookupGorootExport は、ビルドから go コマンドを使用する必要があります。Default.GOROOT。

    非セキュリティ修正:

    - go1.x を戻しました go1.x-race を示唆します(boo#1210963)。
    - バイナリストリッピングおよびデバッグ情報を再有効化しました(boo#1210938)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:go1.20(SUSE-SU-2023:2105-2)

critical Nessus プラグイン ID 175375

バージョン 1.6