リモートのRocky Linux 9ホストには、RLSA-2024:3830アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - マルチパートフォームを (Request.ParseMultipartForm で明示的に、または Request.FormValue、Request.PostFormValue、Request.FormFile で暗黙的に) 解析するとき、解析されたフォームの合計サイズに対する制限が、単一フォーム行を読み取る際に消費されるメモリに適用されませんでした。これにより、悪意を持って作成された非常に長い行を含む入力が、大量のメモリの割り当てを引き起こし、メモリの枯渇につながる可能性があります。修正により、ParseMultipartForm 関数はフォーム行の最大サイズを適切に制限するようになりました。(CVE-2023-45290)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-6969 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-13.0.1]
    - cgroupv2 で作成されたコンテナが cgroupv1 で起動しない問題を修正 [Orabug: 36136813]
    - cgroupv2 でホストを再起動した後にコンテナのメモリ制限が設定されない問題を修正 [Orabug: 36136802]
    - podmansh 使用中の podman execvp エラーの問題を修正 [Orabug: 36756665]

    [4:4.9.4-13]
    - https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/e3221b5 の最新コンテンツに更新してください)
    - 解決: RHEL-56326

    python-podman runc skopeo slirp4netns udica

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6969 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム: 

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5258 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム: 

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)

    * gorilla/schema: スパーススライス逆シリアル化による潜在的なメモリ枯渇攻撃 (CVE-2024-37298)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:5436 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.14.35 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:5433

    セキュリティ修正プログラム: 

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)
    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.14 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) またはウェブコンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:5446 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.13.48 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:5444

    セキュリティ修正プログラム: 

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)
    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)
    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.13 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) またはウェブコンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5077 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム: 

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8038アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: golang: mime/multipart: golang: net/textproto: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)
    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)
    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)
    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3259アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)

    * golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

    * golang: html/template: MarshalJSON メソッドから返されたエラーによる、テンプレートのエスケープが破損する可能性 (CVE-2024-24785)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3755-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-24791: 不適切な 100-continue 処理によるサービス拒否を修正しました (bsc#1227314)
    - CVE-2024-24789: archive/zip の破損した中央ディレクトリレコードの不適切な処理を修正しました (bsc#1225973)
    - CVE-2024-24790: net/netip で IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作を修正しました (bsc#1225974)
    - CVE-2024-24787: cmd/go の darwin でのビルド中の任意のコード実行を修正しました (bsc#1224017)
    - CVE-2023-45288: net/http および x/net/http2 で過剰なヘッダーを受信した場合の、終了接続によるサービス拒否を修正しました (bsc#1221400)
    - CVE-2023-45289: net/http および net/http/cookiejar の HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送を修正しました (bsc#1221000)
    - CVE-2023-45290: net/http の Request.ParseMultipartForm におけるメモリ枯渇を修正しました (bsc#1221001)
    - CVE-2024-24783: crypto/x509 の未知の公開鍵アルゴリズムを含む証明書のサービス拒否を修正しました (bsc#1220999)
    - CVE-2024-24784: net/mail における表示名のコメントの不適切な処理を修正しました (bsc#1221002)
    - CVE-2024-24785: html/template で MarshalJSON メソッドから返されたエラーがテンプレートのエスケープを破損する問題を修正しました (bsc#1221003)

    その他の修正:
    - go1.21-fips-release からカットしたバージョン 1.21.13.1 に更新してください (jsc#SLE-18320)
    - バージョン 1.21.13 への更新 (bsc#1212475)
    - コンパイル済み共有オブジェクト libstd.so に対するサブパッケージ go1.x-openssl-libstd を削除します。(jsc#PED-1962)
    - go tool dist および go tool distpack で要求されるように、VERSION ファイルが GOROOT に存在することを確認します (bsc#1219988)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200580	Rocky Linux 9gvisor-tap-vsockRLSA-2024:3830	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/11/8	medium
227378	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45290	Nessus	Misc.	2025/3/5	2025/9/10	medium
207774	Oracle Linux 8: container-tools:ol8 (ELSA-2024-6969)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2025/9/11	high
210495	RHEL 8：container-tools:rhel8（RHSA-2024:6969）	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/6	high
210509	RHEL 8：container-tools:rhel8（RHSA-2024:5258）	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/6	medium
206101	RHEL 8 / 9 : OpenShift Container Platform 4.14.35 (RHSA-2024:5436)	Nessus	Red Hat Local Security Checks	2024/8/22	2024/11/7	critical
206116	RHEL 8 / 9 : OpenShift Container Platform 4.13.48 (RHSA-2024:5446)	Nessus	Red Hat Local Security Checks	2024/8/22	2024/11/7	critical
210500	RHEL 8：go-toolset:rhel8（RHSA-2024:5077）	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	critical
209031	AlmaLinux 8container-tools:rhel8ALSA-2024:8038	Nessus	Alma Linux Local Security Checks	2024/10/15	2025/1/24	high
200576	Rocky Linux 8go-toolset:rhel8RLSA-2024:3259	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/8/6	high
209811	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.21-openssl (SUSE-SU-2024:3755-1)	Nessus	SuSE Local Security Checks	2024/10/27	2024/10/27	critical

検出

プラグインの検索

medium

medium

high

high

medium

critical

critical

critical

high

high

critical