リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:4860 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: math/big: Rat.SetString を介した未処理のオーバーフローにより、メモリ消費が制御されていない (CVE-2022-23772)

  - golang: cmd/go: ブランチ名を誤って解釈することによりアクセス制御が不適切になる可能性があります (CVE-2022-23773)

  - golang: crypto/elliptic: IsOnCurve が無効なフィールド要素に対してtrue を返します (CVE-2022-23806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : OpenShift Serverless Client kn 1.22.1 のリリース (重要度中) (RHSA-2022:4860)

critical Nessus プラグイン ID 194215

変更ログが見つかりません