リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1573-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Darwin 上で、CGO を含む Go モジュールをビルドする場合、Apple バージョンの ld を使用すると、#cgo LDFLAGS ディレクティブで -lto_library フラグが使用され、これにより任意のコードが実行がされる可能性があります。(CVE-2024-24787)

  - クエリに対する無効な形式の DNS メッセージにより、Lookup 関数が無限ループに陥る可能性があります。(CVE-2024-24788)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : go1.22 (SUSE-SU-2024:1573-1)

medium Nessus プラグイン ID 195294

バージョン 1.3