リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3214-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go v1.23.1 に更新してください
    - CVE-2024-34155: すべての Parse * 関数におけるスタックの枯渇を修正しました。(bsc#1230252)
    - CVE-2024-34156: Decoder.Decode でのスタックの枯渇を修正しました。(bsc#1230253)
    - CVE-2024-34158: Parse におけるスタックの枯渇を修正しました。(bsc#1230254)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.23 (SUSE-SU-2024:3214-1)

high Nessus プラグイン ID 207208

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jan 24, 2025, 11:23 AM IAVM reference Plugin Feed: 202501241123
バージョン 1.2 Sep 13, 2024, 3:37 PM New Plugin Feed: 202409131537
バージョン 1.1 Sep 13, 2024, 10:17 AM New Plugin Feed: 202409131017