Rocky Linux 9ホストには、CIQ crlsa-2025_7256 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: crypto/tls: QUIC 接続でポストハンドシェイクメッセージを処理する際のパニック (CVE-2023-39321)

    * golang: crypto/tls: バッファリングされたポストハンドシェイクの制限の欠如 (CVE-2023-39322)

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:git-lfs/git-lfs-debuginfo/git-lfs-debugsourceの複数の脆弱性(crlsa-2025_7256)

high Nessus プラグイン ID 355421

変更ログが見つかりません