Rocky Linux 8 [CIQ] セキュリティ更新プログラム:aardvark-dns/buildah/buildah-debuginfo/buildah-debugsource/etcの複数の脆弱性(crlsa-2024_0121)

high Nessus プラグイン ID 356586

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_0121 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* golang: archive/tar: ヘッダー読み取り時の無制限メモリ消費 (CVE-2022-2879)

* golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

* golang:net/http:GOAWAY 送信後のサーバーエラーを処理します(CVE-2022-27664)

* golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

* golang: crypto/tls: 大きな RSA キーを含む証明書チェーンの検証に時間がかかります (CVE-2023-29409)

* golang: html/template: スクリプトコンテキスト内での HTML のようなコメントの不適切な処理 (CVE-2023-39318)

* golang: html/template: スクリプトコンテキスト内での特別なタグの不適切な処理 (CVE-2023-39319)

* golang: crypto/tls: QUIC 接続でポストハンドシェイクメッセージを処理する際のパニック (CVE-2023-39321)

* golang: crypto/tls: バッファリングされたポストハンドシェイクの制限の欠如 (CVE-2023-39322)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。