Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Golang FIPS OpenSSLに脆弱性が見つかりました。この欠陥により、悪意のあるユーザーが、ゼロになったバッファを持つ初期化されていないバッファ長変数を FIPS モードで返すようにランダムに引き起こす可能性があります。また、攻撃者が事前計算済みのサムの代わりにゼロのバッファを送信できる場合、信頼できる計算済みの hmac サムと信頼できない入力サムを比較する際に、等しくないハッシュ間の偽陽性一致を強制することも可能です。派生キーが予測できない値の代わりにすべてゼロになるように強制することもできます。これは、Go TLS スタックに後続の影響を与える可能性があります。CVE-2024-9355

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-9355

medium Nessus プラグイン ID 231628

バージョン 1.10