リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8089-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Bahruz Jabiyev氏、Tommaso Innocenti氏、Anthony Gavazzi氏、Steven Sprecher氏、Kaan Onarlioglu氏は、致命的なエラーによってプリエンプトされた場合、Go Networkingを使用するサーバーがシャットダウン中にハングする可能性があることを発見しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-27664)

    Arpad Ryszka 氏と Jakob Ackermann 氏は、悪意をもって細工されたストリームによって Go Networking の HPACK デコーダーで過剰な CPU 使用率が発生する可能性があることを発見しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-41723)

    Mohammad Thoriq Aziz氏は、Go Networkingが一部のテキストノードを適切にサニタイズしないことを発見しました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2023-3978)

    Sean Ng 氏は Go Networking の HTML タグ処理でエラーを発見しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2025-22872)

    Guido Vranken氏とJakub Ciolek氏は、悪意を持って細工されたHTMLドキュメントによってGo Networkingを使用するサーバーのシステムリソースを枯渇させる可能性があることを発見しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2025-47911)

    Guido Vranken 氏は、悪意をもって細工された HTML ドキュメントにより、Go Networking を使用するサーバーが無限ループに陥る可能性があることを発見しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2025-58190)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTSGo Networking の脆弱性USN-8089-1

medium Nessus プラグイン ID 302214

バージョン 1.1