リモートホストにインストールされている golang のバージョンは 1.24.6-1 より前のものです。したがって、ALAS2-2025-2984 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    os/execLookPath が予期しないパスを返す可能性があります。PATH 環境変数に実行可能なパスが含まれている場合ディレクトリだけではなく)、特定の文字列を LookPath に渡すことで 、、、 ..、PATH にリストされているバイナリが予期せず返される可能性があります。CVE-2025-47906

    返された Rows の Scan メソッドの呼び出し中にクエリをキャンセル (たとえば、クエリメソッドのいずれかに渡されるコンテキストをキャンセルすることによる) と、他のクエリが並行して行われている場合、予期しない結果が生じる可能性があります。これにより、期待される結果が別のクエリの結果と上書きされ、競合状態が発生し、Scan の呼び出しで他のクエリからの予期しない結果、またはエラーが返される可能性があります。CVE-2025-47907

    問題があるとして分類される脆弱性が GNU Binutils で見つかりました 2.45 この脆弱性の影響を受けるのは、ファイル binutils/objcopy.c の copy_section です。操作によりヒープベースのバッファオーバーフローが発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチ名は 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7545)

    問題があるとして分類されている脆弱性が GNU Binutils で見つかりました 2.45 この問題の影響を受けるのは、bfd/elf.c ファイルの bfd_elf_set_group_contents 関数です。この操作により、領域外書き込みが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 41461010eb7c79fee7a9d5f6209accdaac66cc6b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7546)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2golang、 --advisory ALAS2-2025-2984ALAS-2025-2984]

medium Nessus プラグイン ID 261346

バージョン 1.1