リモートのRocky Linux 8ホストには、RLSA-2024:5258アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)

    * gorilla/schema: スパーススライス逆シリアル化による潜在的なメモリ枯渇攻撃 (CVE-2024-37298)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8container-tools:rhel8RLSA-2024:5258

medium Nessus プラグイン ID 206049

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 13, 2024, 3:37 PM IAVM reference Plugin Feed: 202409131537
バージョン 1.1 Aug 21, 2024, 9:41 PM New Plugin Feed: 202408212141