リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7574-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kyle Seely 氏は、Go net/http モジュールが、繰り返しのリダイレクト中に機密ヘッダーを適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2024-45336)

    Juho Forsn氏は、Go crypto/x509モジュールがURI解析中にIPv6アドレスを不適切に処理することを発見しました。攻撃者がこの問題を利用して、証明書URIの制約をバイパスする可能性があります。CVE-2024-45341

    Go cryptoモジュールが、64-bit Powerppc64elシステムの特定の状況で、変数時間命令を適切に処理しないことがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2025-22866)

    Go http/httpproxyモジュールが、ホスト名の照合中にIPv6ゾーンIDを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-22870)

    Vulnerability Management 氏は、Go net/http モジュールが、リダイレクトリクエストの際に、機密性の高いプロキシヘッダーを適切にストリップしていないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2025-4673)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Go の脆弱性USN-7574-1

medium Nessus プラグイン ID 240198

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 5, 2025, 5:28 PM New Plugin Feed: 202507051728
バージョン 1.1 Jun 20, 2025, 3:51 AM New Plugin Feed: 202506200351