Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v0.0.0-20190320223903-b7391e95e576より前のGolang.org/x/cryptoの補助暗号化ライブラリで問題が発見されました。golang.org/x/crypto/salsa20およびgolang.org/x/crypto/salsa20/salsaパッケージのamd64実装に欠陥が見つかりました。256 GiB を超えるキーストリームが生成された場合、またはカウンターが 32 ビットを超えて増加した場合、amd64 の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。keystream バイトが繰り返されると、暗号化アプリケーションの機密性が失われたり、CSPRNG アプリケーションが予測しやすくなったりする可能性があります。(CVE-2019-11840)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-11840

medium Nessus プラグイン ID 253127

バージョン 1.8