Rocky Linux 8ホストには、CIQ crlsa-2023_5721 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang:net/http、x/net/http2:急なストリームリセットにより過剰な作業が発生する可能性があります [CVE-2023-44487](CVE-2023-39325)

    * HTTP/2:複数の HTTP/2 対応の Web サーバーが DDoS 攻撃(ラピッドリセット攻撃)に対して脆弱です(CVE-2023-44487)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:delve/delve-debuginfo/delve-debugsource/go-toolset/golang/などの複数の脆弱性(crlsa-2023_5721)

medium Nessus プラグイン ID 355015

バージョン 1.2