リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:7466 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Delveは、Goプログラミング言語のデバッガーです。プロジェクトの目標は、Go 用のシンプルでフル機能なデバッグツールを提供することです。Delve は、簡単に呼び出し、使用できるはずです。デバッガを使用している場合、状況が改善される可能性があります。そのことを考慮して、Delve は可能な限り作業を中断しないようにする必要があります。

    セキュリティ修正プログラム:

    * golang: crypto/x509: crypto/x509: IPv6 ゾーン ID の使用が URI 名の制約をバイパスする可能性がある (CVE-2024-45341)

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10delve および golang0784RHSA-2025:7466

medium Nessus プラグイン ID 237855

変更ログが見つかりません