リモートのMiracleLinux 9ホストには、AXSA:2023-5844:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnet/[http:]http:Transfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705
      * golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)
      * golangGOAWAY 送信後に net/[http:]http:がサーバーエラーを処理しますCVE-2022-27664
      * golangio/fsGlob でのスタックの枯渇CVE-2022-30630
      * golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632
      * golangencoding/gobDecoder.Decode でのスタック枯渇CVE-2022-30635
      * golangnet/http/httputilNewSingleHostReverseProxy - 動作しない X-Forwarded-For を省略しますCVE-2022-32148
      * golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)
      * golangnet/[http:]http:攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性がありますCVE-2022-41717
      * golangmath/bigエンコードされたメッセージが短すぎる場合、big.Float と big.Rat 型のデコードでパニックが発生する可能性があります。これにより、サービス拒否が引き起こされる可能性がありますCVE-2022-32189

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9git-lfs-3.2.0-1.el9AXSA:2023-5844:01

high Nessus プラグイン ID 293425

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 25, 2026, 1:08 AM IAVM reference Plugin Feed: 202602250108
バージョン 1.1 Jan 21, 2026, 10:50 AM New Plugin Feed: 202601211050